PT-2026-116371 · Dynamiapps · Acf Frontend Admin
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
ACF Frontend Admin by DynamiApps versões anteriores a 3.29.14
Descrição
O plugin não realiza uma verificação de capacidade em uma ação de envio de formulário antes de gravar os valores enviados no armazenamento global de opções do ACF. Isso permite que visitantes não autenticados sobrescrevam valores de opções de todo o site por meio de um formulário público.
Recomendações
Atualize o ACF Frontend Admin by DynamiApps para a versão 3.29.14 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acf Frontend Admin