CVE-2025-12937: Luka w wtyczce ACF Flexible Layouts Manager umożliwia nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka ACF Flexible Layouts Manager dla WordPressa do wersji 1.1.6 włącznie zawiera lukę pozwalającą na modyfikację danych bez odpowiednich uprawnień. Brak sprawdzenia uprawnień w funkcji 'acf_flm_update_template_with_pasted_layout' umożliwia nieautoryzowanym atakującym zmianę wartości pól niestandardowych na pojedynczych wpisach i stronach.

Wpływ biznesowy

Luka ta może prowadzić do nieautoryzowanych zmian treści na stronach i wpisach, co może wpłynąć na integralność i wiarygodność publikowanych danych. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko manipulacji zawartością witryny, potencjalnie wpływające na reputację i bezpieczeństwo użytkowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki ACF Flexible Layouts Manager i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji edycji oraz monitorować logi pod kątem podejrzanych zmian. Warto również przeprowadzić przegląd uprawnień użytkowników i priorytetyzować działania zabezpieczające.

Źródła

• NVD
• Reference
• Reference