漏洞概述 该漏洞涉及WordPress插件“Advanced Custom Fields”（ACF）中的 文件。漏洞允许攻击者通过构造特定的POST请求，绕过WordPress的安全验证机制，从而执行未授权的操作。 影响范围 受影响版本：ACF 5.4.0及以上版本。 影响模块： 。 影响功能：前端表单提交功能。 修复方案 1. 更新插件：建议用户立即更新到最新版本的ACF插件，以获取最新的安全补丁。 2. 代码审查：对 文件进行代码审查，确保所有输入都经过适当的验证和清理。 3. 安全配置：检查并加强WordPress的安全配置，如启用CSRF保护、限制API访问等。 POC代码 以下是从截图中提取的POC代码： 总结 该漏洞允许攻击者通过构造特定的POST请求，绕过WordPress的安全验证机制，从而执行未授权的操作。建议用户立即更新到最新版本的ACF插件，并对相关代码进行审查和安全配置。