CVE-2025-2249 in SoJ SoundSlides Plugin
सारांश
द्वारा VulDB • 27/05/2026
WordPress के लिए SoJ SoundSlides प्लगइन में soj_soundslides_options_subpanel() फ़ंक्शन में फ़ाइल प्रकार सत्यापन (file type validation) की अनुपस्थिति के कारण मनमाने फ़ाइल अपलोड (arbitrary file uploads) के लिए कमजोरी मौजूद है, जो 1.2.2 सहित सभी संस्करणों में लागू है। इससे सहयोगी (Contributor) स्तर की पहुँच और उससे ऊपर की पहुँच वाले प्रमाणीकृत आक्रमणकारियों को प्रभावित साइट के सर्वर पर मनमाने फ़ाइलें अपलोड करने का अवसर मिल जाता है, जिससे रिमोट कोड एक्जीक्यूशन (remote code execution) संभव हो सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.