Wpengine

Foi descoberta uma vulnerabilidade de injeção de código no Advanced Custom Fields PRO devido ao controle inadequado da geração de código. Esse problema foi identificado durante uma auditoria de segurança planejada.

Uma vulnerabilidade de traversal de caminho, também conhecida como limitação inadequada de um nome de caminho para um diretório restrito, foi descoberta no Advanced Custom Fields PRO durante uma auditoria de segurança programada. Esse problema permite a inclusão de arquivos locais em PHP.