CVE-2023-40068 in Advanced Custom Fields Free Plugin

Sumário

de VulDB • 08/06/2026

Vulnerabilidade de cross-site scripting nas versões do Advanced Custom Fields de 6.1.0 a 6.1.7 e nas versões Pro do Advanced Custom Fields de 6.1.0 a 6.1.7 permite que um atacante remoto autenticado execute scripts arbitrários no navegador web do usuário que está fazendo login no produto com privilégios administrativos.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 09/08/2023
• Divulgação: 21/08/2023
• Moderação: aceite
• Entrada: VDB-237594
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01480
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40068
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40068/