The Advanced Custom Fields (ACF) plugin for WordPress is vulnerable to Missing Authorization to Arbitrary Post/Page Disclosure in versions up to and including 6.7.0. This is due to AJAX field query endpoints accepting user-supplied filter parameters that override field-configured restrictions without proper authorization checks. This makes it possible for unauthenticated attackers with access to a frontend ACF form to enumerate and disclose information about draft/private posts, restricted post types, and other data that should be restricted by field configuration.
The Advanced Custom Fields WordPress plugin versions up to 6.7.0 contains an authorization bypass vulnerability allowing unauthenticated attackers to enumerate and disclose restricted post data through AJAX endpoints. Attackers can override field-configured restrictions to access draft, private, and restricted post information via frontend ACF forms.
ثغرة في إضافة Advanced Custom Fields للووردبريس تسمح للمهاجمين غير المصرح لهم بتجاوز قيود التفويض عبر نقاط نهاية AJAX. يمكن للمهاجمين تجاوز قيود الحقول المكونة للوصول إلى بيانات المنشورات المسودة والخاصة والمقيدة. تؤثر الثغرة على الإصدارات حتى 6.7.0 وتتطلب تحديثاً فورياً.
The Advanced Custom Fields WordPress plugin versions up to 6.7.0 contains an authorization bypass vulnerability allowing unauthenticated attackers to enumerate and disclose restricted post data through AJAX endpoints. Attackers can override field-configured restrictions to access draft, private, and restricted post information via frontend ACF forms.
Update Advanced Custom Fields plugin to version 6.7.1 or later immediately. Implement additional authorization checks on all AJAX endpoints. Review and audit ACF form configurations to ensure proper field restrictions. Consider implementing Web Application Firewall rules to monitor suspicious AJAX field query patterns. Disable ACF frontend forms if not actively used.
قم بتحديث إضافة Advanced Custom Fields إلى الإصدار 6.7.1 أو أحدث فوراً. طبق فحوصات تفويض إضافية على جميع نقاط نهاية AJAX. راجع وتدقق تكوينات نماذج ACF للتأكد من قيود الحقول الصحيحة. فكر في تطبيق قواعد جدار الحماية لتطبيقات الويب لمراقبة أنماط استعلامات حقول AJAX المريبة. عطل نماذج ACF الأمامية إذا لم تكن قيد الاستخدام النشط.