CVE-2025-2780 in Woffice Core Plugin
Riassunto
di VulDB • 23/08/2026
Il plugin Woffice Core per WordPress, utilizzato dal tema Woffice, è vulnerabile all'upload arbitrario di file a causa della mancanza di convalida del tipo di file nella funzione 'saveFeaturedImage' in tutte le versioni fino alla 5.4.21 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber e superiore, di caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione remota di codice (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.