CVE · Medium

CVE-2019-14682 — ACF: Better Search [acf-better-search] < 3.3.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2019-14682 ACF: Better Search [acf-better-search] < 3.3.1 Falsificación de petición en sitios cruzados (CSRF) Media 4,3 < 3.3.1 3.3.1 2019-06-27

CVE-2019-14682

El plugin ACF: Better Search en versiones anteriores a la 3.3.1 contiene una vulnerabilidad de falsificación de solicitud entre sitios que afecta la página de configuración accesible a través de wp-admin/options-general.php?page=acfbs_admin_page. Un atacante podría aprovechar esta debilidad para realizar acciones no autorizadas en nombre de un administrador autenticado sin su conocimiento o consentimiento.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.