PT-2026-137809
CVE-2026-110813
·
Publicado
2026-11-04
·
Atualizado
2026-11-06
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Advanced Custom Fields (ACF®) versões anteriores a 6.8.11
Descrição
A sanitização insuficiente de entrada e a escape de saída no tratamento de comentários de definições de campos armazenados permitem que usuários não autenticados realizem Cross-Site Scripting (XSS) Armazenado. Um invasor pode injetar um payload que é emitido como um nome de atributo HTML e executado como JavaScript no navegador de qualquer visitante ou administrador que visualize uma página que renderize o campo afetado.
Recomendações
Atualize para a versão 6.8.11 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾