CVE-2025-12835 in WooMulti Plugin

Сводка

по VulDB • 02.07.2026

В плагине для WordPress WooMulti до версии 17 включительно не выполняется проверка параметра файла при его удалении, что может позволить любому аутентифицированному пользователю (например, подписчику) удалять произвольные файлы на сервере.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Ответственный: WPScan
• Резервировать: 06.11.2025
• Раскрытие: 12.12.2025
• Модерация: принято
• Вход: VDB-336184
• CPE: готов
• CWE: CWE-22 (Подтверждённый)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00253
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12835
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12835/