Lanzamiento de seguridad ACF PRO 6.2.10 – ¡Actualización esencial para usuarios de ACF Blocks!

Advanced Custom Fields PRO versión 6.2.10 ya está disponible

Esta versión exclusiva de ACF PRO contiene una importante corrección de seguridad para los usuarios de ACF Blocks y recomendamos actualizar lo antes posible.

Corrección de Seguridad en ACF Blocks

Esta versión corrige una vulnerabilidad de seguridad en ACF Blocks, donde usuarios malintencionados autenticados con la capacidad de editar publicaciones podrían cambiar la plantilla de renderizado, el nombre de la función de callback de renderizado o establecer un nombre de función de callback de activo heredado personalizado para un Bloque de ACF.

Aunque la vulnerabilidad requiere un usuario autenticado, recomendamos aplicar el parche lo antes posible.

Registro de Cambios

  • Corrección de Seguridad: ACF Blocks ya no permiten que las plantillas de renderizado, las funciones de callback de renderizado o los activos se anulen en los atributos del bloque.

Tomamos la seguridad de ACF muy en serio y siempre estamos trabajando en proteger a nuestros usuarios. Si has descubierto una vulnerabilidad en el código o tienes un problema de seguridad, consulta nuestra página de Seguridad para obtener más información.

Para preguntas y ayuda sobre esta actualización, por favor contacta a nuestro equipo de soporte.

El artículo Liberación de Seguridad ACF PRO 6.2.10 fue publicado en ACF.

Más información disponible en el artículo original: https://www.advancedcustomfields.com/blog/acf-pro-6-2-10-security-release/.

Confía en Zonsai para mejorar tu presencia digital.

Published On: 15 de mayo de 2024Categories: ACF