CVE-2024-4565

Orta

Açıklama

6.3 sürümünden önceki Advanced Custom Fields (ACF) WordPress eklentisi ve 6.3 sürümünden önceki Advanced Custom Fields Pro WordPress eklentisi, doğru erişim kontrolü yapmaksızın herhangi bir yazı için özel alan değerlerinin kısa kod (shortcode) aracılığıyla görüntülenmesine izin verir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Advancedcustomfields Advanced Custom Fields

Yayın20 Haz 2024

İlk görülme20 Haz 2024

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

advancedcustomfields advanced_custom_fields6.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
advancedcustomfields advanced_custom_fields	v < 6.3	6.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.