- Yama var
- Son 7 gün
- CWE-74
CVE-2026-94263
Advanced Custom Fields: Extended eklentisinde form başarı mesajı üzerinden kimlik doğrulamasız keyfi shortcode çalıştırma
Advanced Custom Fields: ExtendedAdvanced Custom Fields: Extended PRO
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Advanced Custom Fields: Extended ve Advanced Custom Fields: Extended PRO WordPress eklentilerinin 0.9.2.4 ile 0.9.2.7 arasındaki sürümleri, ön yüz formlarının onay mesajında shortcode işlemesini tutarlı biçimde devre dışı bırakmamaktadır. Bu durum, depolanan yapılandırmasında ilgili ayar bulunmayan bir formu gönderen kimliği doğrulanmamış ziyaretçilerin, sunucu tarafında keyfi shortcode'ları çalıştırmasına olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The Advanced Custom Fields: Extended and Advanced Custom Fields: Extended PRO WordPress plugins from 0.9.2.4 to 0.9.2.7 do not consistently disable shortcode processing in the confirmation message of their front-end forms, allowing unauthenticated visitors to have arbitrary shortcodes executed server-side when they submit a form whose stored configuration does not carry the relevant setting.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Advanced Custom Fields: Extended | ≥ 0.9.2.4, < 0.9.2.8 | 0.9.2.8 |
| Advanced Custom Fields: Extended PRO | ≥ 0.9.2.4, < 0.9.2.8 | 0.9.2.8 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/52f1633a-21ae-4273-8f24-5c10c2a92a8b İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.