CVE-2024-34762 in Advanced Custom Fields Pro Plugininformação

Sumário

de VulDB • 26/06/2026

Vulnerabilidade descoberta durante a execução de uma auditoria de segurança planejada. A vulnerabilidade 'Path Traversal' (Limitação inadequada do nome de um caminho para um diretório restrito') no WPENGINE INC Advanced Custom Fields PRO permite Inclusão Local de Arquivo PHP (LFI). Este problema afeta o Advanced Custom Fields PRO: das versões n/a até antes da 6.2.10.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

08/05/2024

Divulgação

10/06/2024

Moderação

aceite

Entrada

VDB-267675

CPE

pronto

EPSS

0.00590

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!