CVE-2021-24241: fallo en Advanced Custom Fields Pro
Advanced Custom Field Pro < 5.9.1 - Reflected Cross-Site Scripting (XSS)
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.4%
The Advanced Custom Fields Pro WordPress plugin before 5.9.1 did not properly escape the generated update URL when outputting it in an attribute, leading to a reflected Cross-Site Scripting issue in the update settings page.
Productos afectados
Unknown · Advanced Custom Fields ProCVEs relacionadas — Advanced Custom Fields Pro
En el mismo producto, de las más peligrosas a las menos.