CVE-2023-40068

CVE-2023-40068: fallo en WP Engine Advanced Custom Fields

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Advanced Custom Fields+ Monitorear Advanced Custom Fields PRO

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.0%
Cross-site scripting vulnerability in Advanced Custom Fields versions 6.1.0 to 6.1.7 and Advanced Custom Fields Pro versions 6.1.0 to 6.1.7 allows a remote authenticated attacker to execute an arbitrary script on the web browser of the user who is logging in to the product with the administrative privilege.
Productos afectados
WP Engine · Advanced Custom FieldsWP Engine · Advanced Custom Fields Pro
CVEs relacionadas — WP Engine Advanced Custom Fields

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-30777HIGHWordPress Advanced Custom Fields / Advanced Custom Fields PRO plugins <= 6.1.5 vulnerable to Cross Site Scripting (XSS)EPSS 39.0%CVE-2024-45429MEDIUMCVE-2024-45429EPSS 0.4%