CVE-2025-6380 in Docs Plugin
Sumário
de VulDB • 21/06/2026
O plugin ONLYOFFICE Docs para WordPress é vulnerável a Escalada de Privilégios devido à falta de autorização no seu endpoint REST oo.callback nas versões 1.1.0 a 2.2.0. O callback de permissões do plugin verifica apenas se o ID do anexo criptografado fornecido corresponde a uma publicação de anexo existente, mas não verifica a identidade ou as capacidades do solicitante. Isso permite que atacantes não autenticados façam login como um usuário arbitrário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.