CVE-2026-94262
Advanced Custom Fields: Extended に報告された脆弱性
概要
The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Account Takeover in all versions up to 0.9.2.7. This is due to missing edit_user capability check for non-administrator target accounts in the update_user action validation within the front-end Forms module. This makes it possible for unauthenticated attackers to overwrite arbitrary non-administrator user account credentials and obtain an authenticated session as that account. The site must publish a front-end form whose user-update action maps its target field to a visitor-supplied value rather than the current user.
影響を受けるバージョン
- 0.9.2.7以上 〜 0.9.2.7以下
対処方法
Advanced Custom Fields: Extended を 0.9.2.8 以降に更新してください。これで本脆弱性は解消します。
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する