Согласно данным Patchstack, проблема позволяет злоумышленникам украсть конфиденциальную информацию и повысить привилегии на сайте WordPress, обманом заставив привилегированного пользователя посетить созданный URL-адрес.Science XXI
Плагин Advanced Custom Fields установлен на более чем 2 миллионах сайтов.Science XXI
Проблема была обнаружена и сообщена команде разработки 2 мая.Science XXI
Пользователям плагина рекомендуется обновить до версии 6.1.6.Science XXI