CVE-2026-80467
Advanced Custom Fields: Extended 0.9.2.2 - 0.9.2.6 - Escalada de privilegios no autenticada mediante la acción de inserción de usuario en el front-end
- Publicado
- 2 sept 2026
- Actualizado
- 2 sept 2026
- Asignación de CNA
- WPScan
- Evidencia observada
- 17 sept 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 29,7 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El plugin de WordPress Advanced Custom Fields: Extended anterior a 0.9.2.7 no restringe el rol enviado a través de sus formularios de usuario del front-end a los roles que el formulario realmente ofrece, y su protección contra roles privilegiados es incompleta, lo que permite a visitantes no autenticados registrar una cuenta con capacidades elevadas y luego escalarla a administrador.
Fuentes
- CVE-2026-80467Escáner
Herramienta de detección en Python que identifica formularios de ACF Extended en WordPress y comprueba si hay campos de rol expuestos públicamente que indiquen riesgo de escalada de privilegios CVE-2026-80467.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.