CVE-2023-30777

AltoPubblicato

WordPress Advanced Custom Fields / Advanced Custom Fields PRO plugin <= 6.1.5 vulnerabile a Cross Site Scripting (XSS)

Pubblicato: 10 mag 2023
Aggiornato: 28 apr 2026
Assegnazione CNA: Patchstack
Evidenza osservata: 8 ago 2026

CVSS primario

7,1/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Stima della probabilità EPSS

39,0%

Moderato · prossimi 30 giorni

Percentile: 98,6%
Data del modello: 19 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di Cross-Site Scripting (XSS) riflesso non autenticata nei plugin WP Engine Advanced Custom Fields Pro e WP Engine Advanced Custom Fields, versioni <= 6.1.5.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

Advanced Custom Fields < 6.1.6 - Cross-Site ScriptingModello
http/cves/2023/CVE-2023-30777.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: ee9e6969a9beStrumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

CVE-2023-30777PoC
Generatore di URL Proof of Concept (PoC) per una vulnerabilità XSS riflessa nel plugin Advanced Custom Fields di WordPress.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.