PT-2021-14310 · Unknown · Advanced Custom Fields Pro

Keitaro Yamazaki · Publicado 2021-12-13 · Atualizado 2021-12-15 · CVE-2021-20867

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Advanced Custom Fields anteriores à 5.11

Versões do Advanced Custom Fields Pro anteriores à 5.11

Descrição:

O problema diz respeito a uma vulnerabilidade de falta de autorização na movimentação do grupo de campos. Isso pode permitir que um usuário mova um grupo de campos não autorizado por meio de vetores não especificados.

Recomendações:

Para versões do Advanced Custom Fields anteriores à 5.11, atualize para a versão 5.11 ou posterior.

Para versões do Advanced Custom Fields Pro anteriores à 5.11, atualize para a versão 5.11 ou posterior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2021-20867

Produtos afetados

Advanced Custom Fields Pro

Referências · 5

• https://wordpress.org/plugins/advanced-custom-fields · Aviso do Fabricante
• https://jvn.jp/en/jp/JVN09136401/index.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-20867 · Nota de Segurança
• https://advancedcustomfields.com · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20867 · Aviso do Fabricante