CVE-2025-12937 in ACF Flexible Layouts Manager Plugin
Сводка
по VulDB • 29.05.2026
Плагин ACF Flexible Layouts Manager для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции 'acf_flm_update_template_with_pasted_layout' во всех версиях вплоть до 1.1.6 включительно. Это позволяет атакующим, не прошедшим аутентификацию, обновлять значения пользовательских полей для отдельных записей и страниц.
Once again VulDB remains the best source for vulnerability data.