CVE-2026-32566criticalexplotación observadaCWE-266

CVE-2026-32566: fallo crítico en ACPT (Pro) - Custom Post Types Plugin for…

WordPress ACPT (Pro) - Custom Post Types Plugin for WordPress plugin <= 2.0.63 - Privilege Escalation vulnerability

Publicada el

Seguir esta CVE+ Monitorear ACPT - Custom Post Types Plugin for WordPress

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

50Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Actcvss 9.8epss 0.5%
de la publicación al arma
Publicada en NVD27 ago
VulnCheck+1d
Unauthenticated Privilege Escalation in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
ACPT · ACPT (Pro) - Custom Post Types Plugin for WordPress
CVEs relacionadas — ACPT (Pro) - Custom Post Types Plugin for…

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-25470CRITICALWordPress ACPT (Pro) - Custom Post Types plugin for WordPress plugin < 2.0.52 - Remote Code Execution (RCE) vulnerabilityEPSS 0.7%CVE-2026-32564HIGHWordPress ACPT (Pro) - Custom Post Types Plugin for WordPress plugin <= 2.0.63 - SQL Injection vulnerabilityEPSS 0.4%