Duc Luong Tran

**Nome do software vulnerável e versões afetadas** Versões do Advanced Custom Fields (ACF) anteriores à 6.3.9 Versões do Secure Custom Fields anteriores à 6.3.6.3 **Descrição** A vulnerabilidade permite a execução de uma carga XSS armazenada ao usar o editor de Grupos de Campos para editar um dos campos do plugin no Advanced Custom Fields (ACF) e no Secure Custom Fields para WordPress. **Recomendações** Para versões do Advanced Custom Fields (ACF) anteriores à 6.3.9, atualize para a versão 6.3.9 ou posterior. Para versões do Secure Custom Fields anteriores à 6.3.6.3, atualize para a versão 6.3.6.3 ou posterior. Como solução temporária, considere restringir o acesso ao editor de Grupos de Campos até que um patch seja aplicado.