[monkeyvuln] / [vulnerabilidades] / plugin
Advanced Custom Fields: Extended
acf-extended
crítica 3alta 1media 3sin dato 2
∴ actualiza a la versión 0.9.2.7 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2025-13486
Unauthenticated Remote Code Execution in prepare_form
- versiones afectadas:
- < 0.9.2
- corregido en:
- 0.9.2
- publicada:
- 2025-12-03
- crítica 9.8CVE-2025-14533
Unauthenticated Privilege Escalation via Insert User Form Action
- versiones afectadas:
- < 0.9.2.2
- corregido en:
- 0.9.2.2
- publicada:
- 2026-01-20
- crítica 9.8CVE-2026-8809
Unauthenticated Privilege Escalation via Validation Bypass to '_acf_post_id' Parameter
- versiones afectadas:
- < 0.9.2.6
- corregido en:
- 0.9.2.6
- publicada:
- 2026-05-28
- alta 7.2CVE-2021-24865
SQL Injection (SQLi) vulnerability
- versiones afectadas:
- < 0.8.8.7
- corregido en:
- 0.8.8.7
- publicada:
- 2022-01-24
- media 5.4CVE-2023-5292
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
- versiones afectadas:
- < 0.8.9.4
- corregido en:
- 0.8.9.4
- publicada:
- 2023-10-20
- media 6.5CVE-2025-15463
A medium priority Content Injection
- versiones afectadas:
- < 0.9.2.4
- corregido en:
- 0.9.2.4
- publicada:
- 2026-05-12
- media 4.3CVE-2026-81284
Missing Authorization
- versiones afectadas:
- < 0.9.2.7
- corregido en:
- 0.9.2.7
- publicada:
- 2026-08-28
- sin datoCVE-2026-12526
Unauthenticated Privilege Escalation via Administrator Account Takeover
- versiones afectadas:
- < 0.9.2.7
- corregido en:
- 0.9.2.7
- publicada:
- 2026-09-02
- sin datoCVE-2026-80467
Unauthenticated Privilege Escalation
- versiones afectadas:
- < 0.9.2.7
- corregido en:
- 0.9.2.7
- publicada:
- 2026-09-02
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]