CVE-2021-20865, CVE-2021-20866, CVE-2021-20867

El plugin Advanced Custom Fields anterior a la versión 5.11 contiene múltiples fallas de autorización que permiten a usuarios no autenticados o con permisos insuficientes realizar acciones restringidas. Estas vulnerabilidades incluyen la capacidad de explorar la base de datos, recuperar listas de usuarios y mover grupos de campos sin verificaciones de permisos apropiadas. Los problemas fueron descubiertos por Keitaro Yamazaki de Ierae Security, Inc y coordinados a través de JPCERT/CC con los desarrolladores del plugin.

Basado en datos públicos de CVE (MITRE/NVD).