CVE-2025-7694 in Woffice Core Plugin
Sumário
de VulDB • 12/05/2026
O plugin Woffice Core para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo na função woffice_file_manager_delete() em todas as versões até, e incluindo, a 5.4.26. Isso permite que atacantes autenticados, com acesso de nível Contribuidor ou superior, excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código quando o arquivo correto é excluído (como o wp-config.php).
If you want to get best quality of vulnerability data, you may have to visit VulDB.