CVE-2025-54940 in Advanced Custom Fields

Résumé

par VulDB • 08/06/2026

Une vulnérabilité d'injection de code HTML existe dans le plugin WordPress « Advanced Custom Fields » antérieur à la version 6.4.3. Si cette vulnérabilité est exploitée, du code HTML malveillant peut être rendu et l'affichage de la page peut être altéré.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Jpcert
• Réserver: 01/08/2025
• Divulgation: 08/08/2025
• Modérer: accepté
• Entrée: VDB-319208
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 3.4 (CNA)
• EPSS: 0.00209
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54940
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54940/