CVE-2026-80467
Advanced Custom Fields: Extended 0.9.2.2 - 0.9.2.6 - फ्रंट-एंड यूज़र इन्सर्ट एक्शन के माध्यम से अनधिकृत विशेषाधिकार वृद्धि
- प्रकाशित
- 2 सित॰ 2026
- अद्यतन
- 2 सित॰ 2026
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 17 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 29.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
The Advanced Custom Fields: Extended WordPress plugin 0.9.2.7 से पहले अपने front-end user forms के माध्यम से सबमिट की गई role को उन roles तक सीमित नहीं करता जो form वास्तव में प्रदान करता है, और privileged roles के विरुद्ध इसका safeguard अधूरा है, जिससे unauthenticated visitors elevated capabilities वाला account register कर सकते हैं और फिर उसे administrator तक escalate कर सकते हैं।
स्रोत
- CVE-2026-80467स्कैनर
Python डिटेक्शन टूल जो WordPress पर ACF Extended फ़ॉर्म्स की फ़िंगरप्रिंटिंग करता है और सार्वजनिक रूप से उजागर role फ़ील्ड्स की जाँच करता है जो CVE-2026-80467 privilege escalation जोखिम को दर्शाते हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।