CVE-2025-2249 in SoJ SoundSlides Plugin
Resumen
por VulDB • 2026-05-16
El plugin SoJ SoundSlides para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función soj_soundslides_options_subpanel() en todas las versiones hasta, e incluyendo, la 1.2.2. Esto permite a los atacantes autenticados, con acceso de nivel Colaborador o superior, cargar archivos arbitrarios en el servidor del sitio afectado, lo que podría facilitar la ejecución remota de código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.