WordPress: Plugin Advanced Custom Fields

Refer: 

tunCERT/Vuln.2023-153

Version: 

1.0

Date version: 

2023-04-04

Score cvss: 

8.80

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

WordPress

  • Plugin Advanced Custom Fields 6.0.0 - 6.0.7

Description: 

Une vulnérabilité a été découverte dans le plugin Advanced Custom Fields. L'exploitation de cette faille pourrait permettre à un attaquant distant d'exécuter du code arbitraire.

Solution: 

METTRE À JOUR LE PLUGIN Advanced Custom Fields
Téléchargement des mises à jour

Lien: 

https://wordpress.org/plugins/advanced-custom-fields/

Documentation additionnelle: 

Bulletin de sécurité Wordfence
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/advanced-custom-fields/advanced-custom-fields-607-authenticated-contributor-php-object-injection

Date de publication: 

2023-04-04

Référence: 

153