CVE-2025-2780 in Woffice Core Plugin
الملخص
بحسب VulDB • 23/08/2026
يحتوي مكون Woffice Core لـ WordPress، المستخدم مع قالب Woffice Theme، على ثغرة تسمح برفع ملفات عشوائية بسبب عدم التحقق من نوع الملف في دالة 'saveFeaturedImage' في جميع الإصدارات حتى 5.4.21 شاملاً. وهذا يمكّن المهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك (Subscriber) وما فوق، من رفع ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى تنفيذ أكواد عن بُعد (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.