漏洞概述 该漏洞涉及WordPress插件“Advanced Custom Fields”（ACF）中的文件上传功能。具体来说，漏洞位于 文件中。攻击者可以通过构造特定的请求，绕过文件上传的安全检查，从而上传恶意文件。 影响范围 受影响版本：ACF插件版本0.9.2.4及之前版本。 影响平台：使用ACF插件的WordPress网站。 修复方案 1. 更新插件：建议用户立即更新ACF插件到最新版本，以修复已知的安全漏洞。 2. 手动修复：如果无法立即更新插件，可以手动修改 文件，确保文件上传功能的安全检查逻辑正确无误。 POC代码 以下是可能的POC代码示例，用于演示如何利用该漏洞： 请注意，上述POC代码仅用于演示目的，实际使用时需确保在合法授权的环境中进行测试。