Falha no ACF Extended PRO permite executar funções do WordPress sem login em configurações específicas (CVE-2026-120534) Atualize esta semana
Em sites que usam a versão PRO com uma opção de pré-visualização ativada nos formulários (ou em servidores sem o OpenSSL), um visitante sem login pode fazer o site executar funções internas do WordPress e, com isso, tomar o site.