CVE-2025-6380 in Docs Plugin
要約
〜によって VulDB • 2026年08月24日
WordPress用ONLYOFFICE Docsプラグインには、バージョン1.1.0から2.2.0にかけて、oo.callback RESTエンドポイントにおける認証の欠如に起因する権限昇格（Privilege Escalation）の脆弱性が存在します。このプラグインのパーミッションコールバックは、提供された暗号化済み添付ファイルIDが既存の添付ファイル投稿に対応しているかどうかのみを確認し、要求元のユーザーアイデンティティや権限を検証しません。これにより、認証されていない攻撃者が任意のユーザーとしてログインすることが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.