CVE-2022-23183

El plugin Advanced Custom Fields para WordPress anterior a la versión 5.12.1 contiene una vulnerabilidad de omisión de autorización causada por validación insuficiente de capacidades. Este defecto permite que cualquier usuario autenticado con permisos de nivel editor o superior, incluidos los colaboradores, acceda a información sensible de la base de datos que no deberían tener permitido ver. La vulnerabilidad surge de la falta de verificación adecuada de permisos del usuario antes de exponer los datos.

Basado en datos públicos de CVE (MITRE/NVD).