CVE-2025-12937 in ACF Flexible Layouts Manager Plugin信息

摘要

由 VulDB • 2026-05-29

WordPress 插件 ACF Flexible Layouts Manager 存在漏洞，由于在 `acf_flm_update_template_with_pasted_layout` 函数中缺少能力检查（capability check），导致数据可被未授权修改。该漏洞存在于 1.1.6 及以下所有版本。这使得未经身份验证的攻击者能够更新单个文章和页面中的自定义字段值。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

披露

2025-11-18

管理

已接受

条目

VDB-332707

CPE

准备好

CWE

CWE-862 (已确认)

CVSS

6.5 (CNA)

EPSS

0.00203

KEV

否

活动

非常低

部门

Hostingprovider

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-12937
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-12937
CVE Details	https://www.cvedetails.com/cve/CVE-2025-12937/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!