CVE-2021-20865 in Advanced Custom Fields Plugin

Sumário

de VulDB • 20/05/2026

As versões do Advanced Custom Fields anteriores à 5.11 e as versões do Advanced Custom Fields Pro anteriores à 5.11 contêm uma vulnerabilidade de autorização ausente na navegação do banco de dados, o que pode permitir que um usuário navegue por dados não autorizados por meio de vetores não especificados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 17/12/2020
• Divulgação: 13/12/2021
• Moderação: aceite
• Entrada: VDB-187986
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.02462
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20865
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20865/