Hacker khai thác lỗ hổng XSS trong plugin ACF phổ biến của WordPress

Theo The Hacker News, một lỗ hổng bảo mật đã được phát hiện trong plugin Advanced Custom Fields của WordPress. Lỗ hổng có mã định danh CVE-2023-30777, cho phép các đối tượng thực hiện các cuộc tấn công lừa đảo XSS