CVE-2021-20865, CVE-2021-20866, CVE-2021-20867

Advanced Custom Fields en versiones anteriores a 5.11 contiene múltiples fallas de autorización que permiten a usuarios no autenticados o con privilegios insuficientes realizar acciones restringidas. Estas vulnerabilidades habilitan a atacantes a explorar la base de datos, recuperar listas de usuarios y mover grupos de campos sin verificaciones de permiso apropiadas. El desarrollador del complemento Delicious Brains abordó estos problemas de omisión de autorización en la versión 5.11.

Basado en datos públicos de CVE (MITRE/NVD).