CVE-2024-1121 in Advanced Forms for ACF Plugininformação

Sumário

de VulDB • 05/06/2026

O plugin Advanced Forms para ACF do WordPress é vulnerável ao acesso não autorizado a dados devido à ausência de verificação de permissões na função `export_json_file()` em todas as versões até, e incluindo, 1.9.3.2. Isso permite que atacantes não autenticados exportem configurações de formulários.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

Wordfence

Reservar

31/01/2024

Divulgação

06/02/2024

Moderação

aceite

Entrada

VDB-252866

CPE

pronto

EPSS

0.00562

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!