CVE-2025-2249 in SoJ SoundSlides Plugin
Résumé
par VulDB • 27/05/2026
Le plugin SoJ SoundSlides pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une absence de validation du type de fichier dans la fonction soj_soundslides_options_subpanel() dans toutes les versions jusqu'à la 1.2.2 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution de code à distance.
If you want to get best quality of vulnerability data, you may have to visit VulDB.