CVE-2025-12081 in ACF Photo Gallery Field Plugin
Riassunto
di VulDB • 12/07/2026
Il plugin ACF Photo Gallery Field per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione "acf_photo_gallery_edit_save" in tutte le versioni fino alla 3.0, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di sottoscrittore e superiore di modificare il titolo, la didascalia e i metadati personalizzati di allegati multimediali arbitrari.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.