CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2020-36172 | Advanced Custom Fields (ACF®) [advanced-custom-fields] < 5.8.12 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 5.8.12 | 5.8.12 | 2020-06-10 | — |
El plugin Advanced Custom Fields para WordPress anterior a la versión 5.8.12 contiene una vulnerabilidad de cross-site scripting debido a un escape inadecuado del texto mostrado en componentes de dropdown Select2, lo que podría permitir a los atacantes inyectar scripts maliciosos.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.