7.5Hoch

CVE-2024-4565Advanced Custom Fields < 6.3 - Contributor+ Custom Field Access

Advanced Custom Fields (ACF); Advanced Custom Fields Pro; wpengine advanced_custom_field_pro; wpengine advanced_custom_fields Veröffentlicht: 2024-06-20 09:00 (vor 2 Jahren)

Beschreibung

The Advanced Custom Fields (ACF) WordPress plugin before 6.3, Advanced Custom Fields Pro WordPress plugin before 6.3 allows you to display custom field values for any post via shortcode without checking for the correct access

Schwachstellentyp (CWE): CWE-639

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Hersteller	Produkt	Versionen
—	Advanced Custom Fields (ACF)	< 6.3
—	Advanced Custom Fields Pro	< 6.3
wpengine	advanced_custom_field_pro	< 6.3
wpengine	advanced_custom_fields	< 6.3

Referenzen und Patches

https://wpscan.com/vulnerability/430224c4-d6e3-4ca8-b1bc-b2229a9bcf12/ exploitvdb-entrytechnical-description

CVSS-Score

7.5Hoch

Quelle: CISA-ADP · CVSS 3.1

Angriffsvektor: Netzwerk
Komplexität: Niedrig
Rechte erforderlich: Keine
Benutzerinteraktion: Keine
Geltungsbereich: Unverändert
Vertraulichkeit: Keine
Integrität: Hoch
Verfügbarkeit: Keine

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

EPSS (Ausnutzungswahrscheinlichkeit in 30 Tagen)

0.48%

höher als 42 % aller CVEs

CISA-Bewertung (SSVC)

Ausnutzung: poc
Automatisierbar: yes
Technische Auswirkung: partial

Zeitverlauf

ID reserviert2024-05-06
Veröffentlicht2024-06-20 09:00
Bei IP-DB eingegangen2026-10-24 23:57
Zuletzt aktualisiert2025-08-27 15:00

Vergeben von (CNA): WPScan

In der Quelle ansehen: CVE.org · NVD

Benachrichtigung bei neuen Schwachstellen in diesen Produkten

E-Mail-Warnungen aktivieren

Kostenlos · mit Konto · jederzeit abbestellbar

Neue CVEs im selben Produkt — WordPress plugins & themes

7.3Hoch

CVE-2026-120834 vor 3 Stunden

WordPress WP2LEADS plugin <= 3.5.17 - Privilege Escalation vulnerability

Tobias WP2LEADS

Incorrect Privilege Assignment vulnerability in Tobias WP2LEADS wp2leads allows Privilege Escalation.This issue affects WP2LEADS: from n/a through 3.5.17.

8.5Hoch

CVE-2026-121769 vor 3 Stunden

WordPress WP w3all phpBB plugin <= 3.1.9 - SQL Injection vulnerability

axew3.com WP w3all phpBB

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in axew3.com WP w3all phpBB wp-w3all-phpbb-integration allows SQL Injection.This issue affects WP w3all phpBB: from n/a through 3.1.9.

6.5Mittel

CVE-2026-121573 vor 3 Stunden

WordPress WP Activity Log plugin <= 5.6.7 - Cross Site Scripting (XSS) vulnerability

Melapress WP Activity Log

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Melapress WP Activity Log wp-security-audit-log allows Stored XSS.This issue affects WP Activity Log: from n/a through 5.6.7.

7.1Hoch

CVE-2026-123482 vor 4 Stunden

WordPress JetFormBuilder plugin <= 3.6.8 - Cross Site Scripting (XSS) vulnerability

Crocoblock JetFormBuilder

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetFormBuilder jetformbuilder allows Stored XSS.This issue affects JetFormBuilder: from n/a through 3.6.8.

7.1Hoch

CVE-2026-122664 vor 4 Stunden

WordPress Broadcast Live Video plugin <= 7.3.14 - Cross Site Scripting (XSS) vulnerability

VideoWhisper.com Broadcast Live Video

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in VideoWhisper.com Broadcast Live Video videowhisper-live-streaming-integration allows Reflected XSS.This issue affects Broadcast Live Video: from n/a through …

4.3Mittel

CVE-2026-121612 vor 4 Stunden

WordPress WPBruiser {no- Captcha anti-Spam} plugin <= 3.6.2 - Broken Authentication vulnerability

WPZOOM WPBruiser {no- Captcha anti-Spam}

Weak Authentication vulnerability in WPZOOM WPBruiser {no- Captcha anti-Spam} goodbye-captcha allows Authentication Abuse.This issue affects WPBruiser {no- Captcha anti-Spam}: from n/a through 3.6.2.