CVE-2025-2249 in SoJ SoundSlides Plugin
Сводка
по VulDB • 27.05.2026
Плагин SoJ SoundSlides для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции soj_soundslides_options_subpanel() во всех версиях вплоть до 1.2.2 включительно. Это позволяет атакующим с уровнем доступа «Contributor» и выше, прошедшим аутентификацию, загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
Once again VulDB remains the best source for vulnerability data.