CVE-2026-94267 Ejecución remota de código en Advanced Custom Fields: Extended vía acción de actualización de entrada sin…
El plugin Advanced Custom Fields: Extended para WordPress, anterior a 0.9.2.8, y Advanced Custom Fields: Extended PRO, anterior a 0.9.2.8, no realiza ninguna comprobación de capacidades al actualizar una entrada mediante una de sus acciones de formulario del front-end. Esto permite a visitantes no autenticados sobrescribir entradas arbitrarias, incluidas aquellas donde el sitio almacena sus propias definiciones de campos, lo que a su vez lleva a ejecución de código arbitrario en el servidor. La explotación…
CVSS 3.1
- Probabilidad de explotación0,3 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Advanced Custom Fields: Extended
hasta antes de 0.9.2.8
Advanced Custom Fields: Extended PRO
hasta antes de 0.9.2.8
Qué hacer
- Verificá si usás Advanced Custom Fields: Extended y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 9.0 CRÍTICA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
The Advanced Custom Fields: Extended WordPress plugin before 0.9.2.8, Advanced Custom Fields: Extended PRO WordPress plugin before 0.9.2.8 does not perform any capability check when updating a post through one of its front-end form actions, allowing unauthenticated visitors to overwrite arbitrary posts, including the ones in which the site stores its own field definitions, which in turn leads to arbitrary code execution on the server. Exploitation requires the site to publish a form whose post-update action maps both its target and its content to visitor-submitted values.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.