Перейти к содержимому
Noroxi

Записи advancedcustomfields

17 опубликованных записей вендора advancedcustomfields.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
29,4 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 21
  3. 22
  4. 23
  5. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

17 записей
  • CVE-2015-9479
    40В плане

    The ACF-Frontend-Display plugin through 2015-07-03 for WordPress has arbitrary file upload via an action=upload request to js/blueimp-jQuery

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    advancedcustomfields · acf fronted display10 окт. 2019 г.

  • CVE-2023-30777
    36Наблюдать

    WordPress Advanced Custom Fields / Advanced Custom Fields PRO plugins <= 6.1.5 vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 6,1Proof of conceptEPSS 39 %

    advancedcustomfields · advanced custom fields10 мая 2023 г.

  • CVE-2022-2594
    35Наблюдать

    Advanced Custom Fields 5.0-5.12.2 - Unauthenticated File Upload

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    advancedcustomfields · advanced custom fields22 авг. 2022 г.

  • CVE-2023-1196
    35Наблюдать

    Advanced Custom Fields - Contributor+ PHP Object Injection

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    advancedcustomfields · advanced custom fields2 мая 2023 г.

  • CVE-2024-34761
    34Наблюдать

    Wordpress Advanced Custom Fields Pro plugin < 6.2.10 - Contributor+ Arbitrary Function Execution vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    wpengine inc · advanced custom fields pro10 июн. 2024 г.

  • CVE-2021-20865
    31Наблюдать

    Advanced Custom Fields versions prior to 5.11 and Advanced Custom Fields Pro versions prior to 5.11 contain a missing authorization vulnerab

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    advancedcustomfields · advanced custom fields13 дек. 2021 г.

  • CVE-2022-40696
    30Наблюдать

    WordPress Advanced Custom Fields Plugin 3.1.1-6.0.2 is vulnerable to Sensitive Data Exposure

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    advancedcustomfields · advanced custom fields8 янв. 2024 г.

  • CVE-2021-20866
    26Наблюдать

    Advanced Custom Fields versions prior to 5.11 and Advanced Custom Fields Pro versions prior to 5.11 contain a missing authorization vulnerab

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    advancedcustomfields · advanced custom fields13 дек. 2021 г.

  • CVE-2022-23183
    26Наблюдать

    Missing authorization vulnerability in Advanced Custom Fields versions prior to 5.12.1 and Advanced Custom Fields Pro versions prior to 5.12

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    advancedcustomfields · advanced custom fields31 мар. 2022 г.

  • CVE-2021-20867
    26Наблюдать

    Advanced Custom Fields versions prior to 5.11 and Advanced Custom Fields Pro versions prior to 5.11 contain a missing authorization vulnerab

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    advancedcustomfields · advanced custom fields13 дек. 2021 г.

  • CVE-2024-9529
    26Наблюдать

    Secure Custom Fields < 6.3.6.3 - Admin+ Remote Code Execution

    СредняяCVSS 6,6Эксплойта нетEPSS 0 %

    advancedcustomfields · advanced custom fields15 нояб. 2024 г.

  • CVE-2024-4565
    26Наблюдать

    Advanced Custom Fields < 6.3 - Contributor+ Custom Field Access

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    advancedcustomfields · advanced custom fields20 июн. 2024 г.

  • CVE-2021-24241
    24Наблюдать

    Advanced Custom Field Pro < 5.9.1 - Reflected Cross-Site Scripting (XSS)

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    advancedcustomfields · advanced custom fields22 апр. 2021 г.

  • CVE-2020-36172
    24Наблюдать

    The Advanced Custom Fields plugin before 5.8.12 for WordPress mishandles the escaping of strings in Select2 dropdowns, potentially leading t

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    advancedcustomfields · advanced custom fields6 янв. 2021 г.

  • CVE-2023-40068
    22Наблюдать

    Cross-site scripting vulnerability in Advanced Custom Fields versions 6.1.0 to 6.1.7 and Advanced Custom Fields Pro versions 6.1.0 to 6.1.7

    СредняяCVSS 5,4Эксплойта нетEPSS 2 %

    advancedcustomfields · advanced custom fields21 авг. 2023 г.

  • CVE-2018-20986
    21Наблюдать

    The advanced-custom-fields (aka Elliot Condon Advanced Custom Fields) plugin before 5.7.8 for WordPress has XSS by authors.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    advancedcustomfields · advanced custom fields22 авг. 2019 г.

  • CVE-2023-6701
    21Наблюдать

    Advanced Custom Fields <= 6.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom Field

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    advancedcustomfields · advanced custom fields5 февр. 2024 г.