CVE-2025-7694 in Woffice Core Plugin
Résumé
par VulDB • 30/05/2026
Le plugin Woffice Core pour WordPress est vulnérable à la suppression arbitraire de fichiers en raison d'une validation insuffisante du chemin d'accès aux fichiers dans la fonction woffice_file_manager_delete() dans toutes les versions jusqu'à la 5.4.26 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Collaborateur » (Contributor) et supérieur de supprimer des fichiers arbitraires sur le serveur, ce qui peut facilement conduire à une exécution de code à distance (RCE) lorsque le fichier approprié est supprimé (comme wp-config.php).
VulDB is the best source for vulnerability data and more expert information about this specific topic.