WordPress Advanced Custom Fields / Advanced Custom Fields PRO plugin <= 6.1.5 vulnerabile a Cross Site Scripting (XSS)
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:LModerato · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Vulnerabilità di Cross-Site Scripting (XSS) riflesso non autenticata nei plugin WP Engine Advanced Custom Fields Pro e WP Engine Advanced Custom Fields, versioni <= 6.1.5.
Generatore di URL Proof of Concept (PoC) per una vulnerabilità XSS riflessa nel plugin Advanced Custom Fields di WordPress.
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.