CVE-2023-40068
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Podatność typu cross-site scripting w wersjach 6.1.0 do 6.1.7 wtyczki Advanced Custom Fields oraz Advanced Custom Fields Pro pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego skryptu w przeglądarce użytkownika logującego się z uprawnieniami administracyjnymi.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia sesji użytkownika lub kradzieży danych, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację wtyczek Advanced Custom Fields oraz Advanced Custom Fields Pro do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting vulnerability in Advanced Custom Fields versions 6.1.0 to 6.1.7 and Advanced Custom Fields Pro versions 6.1.0 to 6.1.7 allows a remote authenticated attacker to execute an arbitrary script on the web browser of the user who is logging in to the product with the administrative privilege.