CVE-2025-54004
这是WordPress插件WCFM中存在的一个授权缺失漏洞，允许具有高权限的攻击者利用错误配置的访问控制安全级别进行未授权操作。CVSS评分为2.7，属于低危漏洞。该漏洞存在于插件的访问控制机制中，攻击者需要具备高权限账号才能利用此漏洞。
漏洞源于WCFM插件在处理某些敏感操作时缺少适当的权限检查。攻击者通过构造特定请求，利用插件中不当配置的访问控制安全级别，在拥有高权限的情况下执行本应受限的操作。攻击者需要身份认证为高权限用户，并通过网络发送恶意请求来触发漏洞。