BDU:2023-04012

Уязвимость плагина Advanced Custom Fields системы управления содержимым сайта WordPress, позволяющая нарушителю проводить межсайтовые сценарные атаки

Опубликовано: 2023-07-25

Описание

Уязвимость плагина Advanced Custom Fields системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии

Advanced Custom fields Pro (до 6.1.6)Advanced Custom fields (до 6.1.6)

Способ устранения

Использование рекомендаций:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/advanced-custom-fields-pro/advanced-custom-fields-pro-615-reflected-cross-site-scripting-via-post-status

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://patchstack.com/articles/reflected-xss-in-advanced-custom-fields-plugins-affecting-2-million-sites?_s_id=cve https://patchstack.com/database/vulnerability/advanced-custom-fields-pro/wordpress-advanced-custom-fields-pro-plugin-6-1-5-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve https://patchstack.com/database/vulnerability/advanced-custom-fields/wordpress-advanced-custom-fields-plugin-6-1-5-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve

Проверьте безопасность своего сайта и почты → Полная проверка домена