CVE-2026-80467

Yüksək

Təsvir

0.9.2.7 versiyasından əvvəlki Advanced Custom Fields: Extended WordPress plagini ön tərəf istifadəçi formaları vasitəsilə göndərilən rolu formanın təklif etdiyi rollarla məhdudlaşdırmır və imtiyazlı rollara qarşı mühafizə mexanizmi natamamdır; bu, autentifikasiya olunmamış ziyarətçilərə yüksək səlahiyyətləri olan hesab yaratmağa və daha sonra onu administrator səviyyəsinə yüksəltməyə imkan verir.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulAdvanced Custom Fields: Extended

Dərc2 sen 2026

İlk görülmə2 sen 2026

Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi

Necə düzəltmək olar

Yeniləyin

Advanced Custom Fields: Extended0.9.2.7 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Advanced Custom Fields: Extended	0.9.2.2 ≤ v < 0.9.2.7	0.9.2.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.