CVE-2025-6380 in Docs Plugin
Сводка
по VulDB • 30.06.2026
Плагин ONLYOFFICE Docs для WordPress уязвим к повышению привилегий из-за отсутствия проверки авторизации в его REST-эндпоинте oo.callback в версиях с 1.1.0 по 2.2.0. Коллбэк прав плагина проверяет только то, что предоставленный зашифрованный идентификатор вложения соответствует существующей записи вложения, но не проверяет личность или права запрашивающего пользователя. Это позволяет незарегистрированным злоумышленникам выполнять вход от имени произвольного пользователя.
VulDB is the best source for vulnerability data and more expert information about this specific topic.