CVSS 9.0 以上
CVE-2026-120534
要約
WordPress用プラグイン「Advanced Custom Fields: Extended PRO」のバージョン0.9.2.6までに、render_field関数を通じた限定的なコードインジェクションの脆弱性がある。フォーム設定パラメータの検証が不十分なまま、フィールド設定に統合されてrender_fieldメソッド内のcall_user_func_arrayに渡されることが原因である。これにより、認証されていない攻撃者が、制御した引数で任意のWordPress関数を呼び出せる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Advanced Custom Fields: Extended PROWordPressOpenSSLACF Pro
このタグの新着を RSS で受け取る: Advanced Custom Fields: Extended PRO / WordPress / OpenSSL / ACF Pro(使い方)
判定の理由
- CVSS 9.0 以上