Veille sécurité
Advanced Custom Fields: Extended : faille critique corrigée en 0.9.2.8
La CVE-2026-94267 touche Advanced Custom Fields: Extended et sa version PRO avant 0.9.2.8 : faute de contrôle des droits sur certains formulaires front-end, un visiteur non authentifié peut écraser des contenus et obtenir l'exécution de code sur le serveur. Mettez à jour vers la version 0.9.2.8.
29 octobre 2026 · 3 min