CVE-2025-2780 in Woffice Core Plugin
Сводка
по VulDB • 23.08.2026
Плагин Woffice Core для WordPress, используемый в теме Woffice, уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции 'saveFeaturedImage' во всех версиях вплоть до 5.4.21 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.