CVE-2026-94268 Toma de control de cuenta de administrador en Advanced Custom Fields: Extended vía acción de actualización…
El plugin Advanced Custom Fields: Extended para WordPress, anterior a 0.9.2.8, y Advanced Custom Fields: Extended PRO, anterior a 0.9.2.8, no resuelve de forma consistente el destino de la acción update-user de su módulo Forms del front-end entre la etapa que autoriza la petición y la que la ejecuta. Esto permite a visitantes no autenticados eludir la protección de las cuentas de administrador, tomar el control de la cuenta del administrador del sitio y obtener una sesión válida para ella. La explotación requiere…
CVSS 3.1
- Probabilidad de explotación0,3 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Advanced Custom Fields: Extended
desde 0.9.2.7 hasta antes de 0.9.2.8
Advanced Custom Fields: Extended PRO
desde 0.9.2.7 hasta antes de 0.9.2.8
Qué hacer
- Verificá si usás Advanced Custom Fields: Extended y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 8.1 ALTA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
The Advanced Custom Fields: Extended WordPress plugin before 0.9.2.8, Advanced Custom Fields: Extended PRO WordPress plugin before 0.9.2.8 does not resolve the target of the update-user action in its front-end Forms module consistently between the stage that authorises the request and the stage that carries it out, which allows unauthenticated visitors to bypass the guard protecting administrator accounts, take over the site administrator's account and be issued a valid session for it. Exploitation requires the site to publish two separate front-end form configurations whose targets are mapped to visitor-submitted values.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.