CVE-2019-14682: acf better search project – CVSS 4.3 · Watchpost

← 脆弱性一覧

CVE-2019-14682

中 4.3CVE-2019-14682 · 08/08/2019 公開 · 17/06/2026 更新

要点

CVE-2019-14682 は better search project (acf) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.74%（全脆弱性の 55.0% より高い）。
対処：3.3.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
better search project acf	`< 3.3.1`	`3.3.1`

概要

The acf-better-search (aka ACF: Better Search) plugin before 3.3.1 for WordPress allows wp-admin/options-general.php?page=acfbs_admin_page CSRF.

参考情報

wordpress.org/plugins/acf-better-search · Third Party Advisory
wpvulndb.com/vulnerabilities/9399 · Third Party Advisory
pluginvulnerabilities.com/2019/06/26/cross-site-request-forgery-csrf-settings-change-vulnerability-in-acf-better-search · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン