Advanced Custom Fields: Extended 0.9.2.7 - Unauthenticated Administrator Account Takeover via Front-End User Update Action
CVSS Skor
8.1
EPSS İhtimal
—
Risk Skoru
0.8
Yayın
5 sa önce
Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
DayBreach AI Açıklaması
Kaynakla doğrulandıOkunan kaynak
2
Kaynak uyumu
Tam uyum
Kanıt güveni
%61
Kısa açıklama
Advanced Custom Fields: Extended eklentisinin 0.9.2.7 sürümünden önceki sürümlerinde, ön‑uç Formlar modülündeki update‑user eyleminin hedefi yetkilendirme ve yürütme aşamaları arasında tutarsızlık gösterir; bu, kimlik doğrulaması yapılmamış ziyaretçilerin iki ayrı form yapılandırması yayınlayarak yönetici hesabını ele geçirmesine ve geçerli bir oturum almasına olanak tanır.
Yönetici hesabının ele geçirilmesi, saldırganın site üzerinde tam kontrol elde etmesini sağlar ve içerik, ayar ve veri bütünlüğünü tehdit eder.
Ne yapılmalı?
- Eklentiyi 0.9.2.8 veya daha yeni sürüme yükseltin
- Form yapılandırmalarını gözden geçirerek kullanıcı güncelleme eylemini kısıtlayın
- Vendor advisory'yi takip edin ve yayınlanan yamaları uygulayın
- Şüpheli yönetici oturumlarını izleyin
Kaynaklar bazı teknik koşulları sınırlı ayrıntıyla sunuyor. Uygulama kararından önce aşağıdaki kanıt zincirini inceleyin.
Kanıt zinciri ve kaynaklar
Advanced Custom Fields: Extended ve PRO sürümleri 0.9.2.8 öncesinde, ön‑uç Formlar modülündeki update‑user hedefi tutarsızlığı nedeniyle kimlik doğrulaması yapılmamış ziyaretçiler yönetici hesabını ele geçirebilir (S0, S1).
Yama durumu resmi kaynaklarda doğrulanamadı; bu, yama yok anlamına gelmez, ancak mevcut durum belirsizdir (S0).
Kaynaklardaki teknik metni göster
The Advanced Custom Fields: Extended WordPress plugin before 0.9.2.8, Advanced Custom Fields: Extended PRO WordPress plugin before 0.9.2.8 does not resolve the target of the update-user action in its front-end Forms module consistently between the stage that authorises the request and the stage that carries it out, which allows unauthenticated visitors to bypass the guard protecting administrator accounts, take over the site administrator's account and be issued a valid session for it. Exploitation requires the site to publish two separate front-end form configurations whose targets are mapped to visitor-submitted values.
CVSS vektörü: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE: CWE-269
Açıklama kaynak kayıtlardan otomatik derlendi. Puanlar, aktif sömürü, yama ve exploit durumları doğrudan kaynaklardan gelir.
IMPACT — Etkilenen Ürünler ve Yazılımlar
Affected Products
The following products are affected by CVE-2026-94268 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.
RED HAT CSAF/VEX — Ürün Etki Kontrolü
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| 8.1 | CVSS V3_1 | HIGH | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H | CVE ADP |
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-94268 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-94268 weaknesses.
Saldırı Vektörü ve Erişilebilirlik Karakteristiği
Resmi Kaynaklar ve Danışma Bültenleri
İlgili Benzer Açıklar
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-94268"