[■] Plugin de WordPress

Advanced Custom Fields (ACF®)

26 expedientes en el radar

Comprueba tu versión de Advanced Custom Fields (ACF®) Sólo las que se están explotando

[■] Registro

Vulnerabilidades (26)

7,2 Alta

CVE-2026-110813: cross-site scripting (XSS) en Advanced Custom Fields (ACF®)

CVE-2026-110813

T−10d 4 nov. 2026
4,3 Media

CVE-2026-97191: falta de autorización en Advanced Custom Fields (ACF®)

CVE-2026-97191

T−10d 4 nov. 2026
4,3 Media

CVE-2026-97189: exposición de información sensible en Advanced Custom Fields (ACF®)

CVE-2026-97189

T−10d 4 nov. 2026
4,3 Media

CVE-2026-97190: acceso a datos de otros usuarios (IDOR) en Advanced Custom Fields (ACF®)

CVE-2026-97190

T−10d 4 nov. 2026
5,3 Media

CVE-2026-8382: falta de autorización en Advanced Custom Fields (ACF®)

CVE-2026-8382

T−168d 30 may. 2026
5,3 Media

Falta de autorización en Advanced Custom Fields (ACF®)

T−171d 27 may. 2026
5,3 Media

CVE-2026-4812: falta de autorización en Advanced Custom Fields (ACF®)

CVE-2026-4812

T−214d 14 abr. 2026
4,1 Media

CVE-2025-54940: validación de entrada incorrecta en Advanced Custom Fields (ACF®)

CVE-2025-54940

T−463d 8 ago. 2025
4,4 Media

CVE-2024-49593: cross-site scripting (XSS) en Advanced Custom Fields (ACF®) y Advanced Custom Fields Pro

CVE-2024-49593

T−760d 15 oct. 2024
5,1 Media

CVE-2024-9529: inyección de código en Advanced Custom Fields (ACF®) y Advanced Custom Fields Pro

CVE-2024-9529

T−768d 7 oct. 2024
5,5 Media

CVE-2024-45429: cross-site scripting (XSS) en Advanced Custom Fields (ACF®) y Advanced Custom Fields Pro

CVE-2024-45429

T−801d 4 sept. 2024
4,3 Media

CVE-2024-4565: exposición de información sensible en Advanced Custom Fields (ACF®) y Advanced Custom Fields Pro

CVE-2024-4565

T−898d 30 may. 2024
6,4 Media

CVE-2023-6701: cross-site scripting (XSS) en Advanced Custom Fields (ACF®) y Advanced Custom Fields Pro

CVE-2023-6701

T−1032d 17 ene. 2024
4,4 Media

CVE-2023-40068: cross-site scripting (XSS) en Advanced Custom Fields (ACF®)

CVE-2023-40068

T−1199d 3 ago. 2023
6,1 Media

CVE-2023-30777: cross-site scripting (XSS) en Advanced Custom Fields (ACF®) y Advanced Custom Fields Pro

CVE-2023-30777

T−1290d 4 may. 2023
8,8 Alta

CVE-2023-1196: deserialización de datos no fiables en Advanced Custom Fields (ACF®)

CVE-2023-1196

T−1321d 3 abr. 2023
4,3 Media

CVE-2022-40696: exposición de información sensible en Advanced Custom Fields (ACF®)

CVE-2022-40696

T−1488d 18 oct. 2022
4,3 Media

CVE-2022-2594: falta de autorización en Advanced Custom Fields (ACF®)

CVE-2022-2594

T−1584d 14 jul. 2022
6,5 Media

CVE-2022-23183: falta de autorización en Advanced Custom Fields (ACF®) y Advanced Custom Fields Pro

CVE-2022-23183

T−1690d 30 mar. 2022
6,5 Media

CVE-2021-20866: falta de autorización en Advanced Custom Fields (ACF®) y Advanced Custom Fields Pro

CVE-2021-20866

T−1808d 2 dic. 2021
7,5 Alta

CVE-2021-20865: falta de autorización en Advanced Custom Fields (ACF®) y Advanced Custom Fields Pro

CVE-2021-20865

T−1808d 2 dic. 2021
4,3 Media

CVE-2021-20867: falta de autorización en Advanced Custom Fields (ACF®) y Advanced Custom Fields Pro

CVE-2021-20867

T−1808d 2 dic. 2021
6,1 Media

CVE-2020-36172: cross-site scripting (XSS) en Advanced Custom Fields (ACF®)

CVE-2020-36172

T−2348d 10 jun. 2020
5,4 Media

Deserialización de datos no fiables en Advanced Custom Fields (ACF®)

T−2829d 15 feb. 2019
5,4 Media

CVE-2018-20986: cross-site scripting (XSS) en Advanced Custom Fields (ACF®)

CVE-2018-20986

T−2899d 7 dic. 2018
3,8 Baja

CVE-2012-10025: inclusión de ficheros en PHP en Advanced Custom Fields (ACF®)

CVE-2012-10025

T−5063d 3 ene. 2013