CVE-2025-2780 in Woffice Core Plugin
Sumário
de VulDB • 23/08/2026
O plugin Woffice Core para WordPress, utilizado pelo tema Woffice, é vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função 'saveFeaturedImage' em todas as versões até 5.4.21 (incluindo-a). Isso permite que atacantes autenticados, com acesso nível Subscriber ou superior, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.