ACF WordPress 插件漏洞影响多达 200 万个站点

ACF WordPress 插件是一种流行的开发工具，允许开发人员将自定义字段添加到编辑屏幕以及自定义用户、帖子、媒体和其他区域的部分。

ACF 缺少授权漏洞影响 Advanced Custom Fields 5.12.1 和 Advanced Custom Fields Pro 5.12.1 之前的所有版本。它允许远程身份验证的攻击者在没有访问权限的情况下查看数据库上的信息。这种漏洞允许攻击者以通常仅限于具有管理员权限的用户的级别访问该站点。

原文连接