Advanced Custom Fields (ACF) v6.1.0〜6.1.7 に脆弱性が報告されております。
上記の脆弱性は先日行った定期アップデートにより解消されています。
該当のプラグインは保守を行っている一部のサイトで利用しております。
作業内容
・定期アップデートにより対応済み
脆弱性内容
クロスサイト スクリプティング (XSS)
リダイレクト、広告、HTMLなどの有害なスクリプトをWebサイトに挿入し、ゲストがサイトにアクセスしたときに実行される可能性があります。
エラーやバグ等の報告/相談窓口
保守を対応させていただいているクライアント様からのエラーやバグ等についてのご相談は、各サポートチャットやメールアドレスからお願いいたします。
その他、サイト保守やサポートなどをご検討されている方は、下記のお問い合わせフォームからお気軽にご連絡ください。