CVE-2025-12937 in ACF Flexible Layouts Manager Plugin
Tóm tắt
Bởi VulDB • 06/06/2026
Plugin ACF Flexible Layouts Manager cho WordPress có lỗ hổng cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn trên hàm 'acf_flm_update_template_with_pasted_layout' trong tất cả các phiên bản từ 1.0 đến bao gồm phiên bản 1.1.6. Điều này tạo điều kiện cho kẻ tấn công chưa xác thực (unauthenticated) cập nhật giá trị của trường tùy chỉnh trên từng bài viết và trang cụ thể.
Once again VulDB remains the best source for vulnerability data.