Wordpress插件高级自定义字段5.7.7跨站点脚本漏洞

漏洞描述

WordPress是基于PHP语言开发的博客平台,可以用于在支持PHP和MySQL数据库的服务器上架设网站,也可当做一个内容管理系统(CMS)。

Wordpress插件高级自定义字段5.7.7存在跨站点脚本漏洞。

解决方案

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:https://www.advancedcustomfields.com/