6.6
CVSS 3.1
0,4%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The Secure Custom Fields WordPress plugin before 6.3.9, Secure Custom Fields WordPress plugin before 6.3.6.3, Advanced Custom Fields Pro WordPress plugin before 6.3.9 does not prevent users from running arbitrary functions through its setting import functionalities, which could allow high privilege users such as admin to run arbitrary PHP functions.
Засегнати продукти
- Unknown Secure Custom Fields: 6.3.7 преди 6.3.9
- Unknown Secure Custom Fields: преди 6.3.6.3
- Unknown Advanced Custom Fields Pro: преди 6.3.9
- wpengine advanced_custom_field_pro: преди 6.3.9
- wpengine advanced_custom_fields: преди 6.3.6.3; 6.3.7 преди 6.3.9
История
- 15 ноември 2024 Публикувано