PT-2024-31718 · WordPress · Advanced Custom Fields Pro

Scott Kingsley Clark · Publicado 2024-06-20 · Atualizado 2024-07-17 · CVE-2024-4565

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas:

Plugin Advanced Custom Fields (ACF) para WordPress, versões anteriores à 6.3

Plugin Advanced Custom Fields Pro para WordPress, versões anteriores à 6.3

Descrição:

A vulnerabilidade permite a exibição de valores de campos personalizados de qualquer postagem por meio de shortcode, sem verificar se o acesso é válido. Isso pode levar ao acesso não autorizado a informações confidenciais.

Recomendações:

Para versões do plugin Advanced Custom Fields (ACF) para WordPress anteriores à 6.3, atualize para a versão 6.3 ou posterior.

Para versões do plugin Advanced Custom Fields Pro para WordPress anteriores à 6.3, atualize para a versão 6.3 ou posterior.

Exploit

Correção

Identificadores relacionados

CVE-2024-4565

Produtos afetados

Advanced Custom Fields Pro

Referências · 5

• 🔥 https://wpscan.com/vulnerability/430224c4-d6e3-4ca8-b1bc-b2229a9bcf12 · Exploit
• https://t.me/cvenotify/83813 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-4565 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1803703995267162326 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-4565 · Nota de Segurança