Wp Engine · Wp Engine Advanced Custom Fields · CVE-2022-40696
**Nome do software vulnerável e versões afetadas**
WP Engine Advanced Custom Fields (ACF), versões 3.1.1 a 6.0.2
**Descrição**
O problema está relacionado à exposição de informações confidenciais a um agente não autorizado. Trata-se de uma situação em que dados confidenciais ficam acessíveis a indivíduos que não deveriam ter acesso a eles.
**Recomendações**
Para as versões 3.1.1 a 6.0.2, atualize para uma versão posterior à 6.0.2 para resolver o problema.