p PatchFirst

CVE-2026-112313

CVE-2026-112313 · WordPress ACF Extended plugin <= 0.9.2.7 - Cross Site Scripting (XSS) vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ACF Extended ACF Extended acf-extended allows Stored XSS.This issue affects ACF Extended: from n/a through 0.9.2.7.

CVSS 7.1 · Alta · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • acf extended

    Versiones
    • ≥ 0, ≤ 0.9.2.7: Afectada; ≥ 0.9.2.8: No afectada (custom)

    Actualiza a 0.9.2.8

Fuentes originales

Comprueba tu servidor →