CVE-2026-8809
El plugin Advanced Custom Fields: Extended para WordPress es vulnerable a Escalación de Privilegios mediante Bypass de Validación en todas las versiones hasta y incluyendo 0.9.2.5. La vulnerabilidad existe debido a que la función after_validate_save_post() confía incondicionalmente en el parámetro POST _acf_post_id controlado por el atacante — sin autenticación ni verificación de integridad — para seleccionar una rama de limpieza que silenciosamente descarta todos los errores de validación no prefijados con acfe:. Esto permite a atacantes no autenticados suprimir tanto el error de validación de la lista de roles permitidos agregado por acfe_field_user_roles::validate_front_value() como el error del guardia de capacidad de rol de administrador agregado por acfe_module_form_action_user::validate_action(), lo que causa que wp_insert_user() se ejecute con un argumento de rol de administrador proporcionado por el atacante y resulta en la creación de una nueva cuenta de usuario a nivel de administrador. La explotación requiere que el sitio objetivo exponga una forma pública ACFE configurada con una acción Crear Usuario que mapea un campo de rol.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org