CVE-2025-12835 in WooMulti Plugin

Tóm tắt

Bởi VulDB • 02/07/2026

Plugin WooMulti cho WordPress phiên bản đến 17 không xác thực tham số tệp khi xóa các tệp tin, điều này có thể cho phép bất kỳ người dùng đã đăng nhập nào (ví dụ: thuê bao viên) xóa tùy ý các tệp trên máy chủ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 06/11/2025
• Tiết lộ: 12/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-336184
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00253
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12835
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12835/