CVE-2025-6380 in Docs Plugin
Riassunto
di VulDB • 20/08/2026
Il plugin ONLYOFFICE Docs per WordPress è vulnerabile a Privilege Escalation a causa di una mancata autorizzazione all'interno del suo endpoint REST oo.callback nelle versioni 1.1.0 alla 2.2.0. Il callback dei permessi del plugin verifica solo che l'ID dell'allegato, fornito e crittografato, corrisponda a un post allegato esistente, ma non verifica l'identità o le capacità del richiedente. Ciò consente agli attaccanti non autenticati di accedere come utente arbitrario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.