CVE-2025-2249 in SoJ SoundSlides Plugin
Tóm tắt
Bởi VulDB • 20/05/2026
Plugin SoJ SoundSlides cho WordPress dễ bị tấn công do tải lên tùy ý các tệp tin, nguyên nhân là do thiếu xác thực loại tệp tin trong hàm soj_soundslides_options_subpanel() trên tất cả các phiên bản từ 1.2.2 trở về trước. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Contributor trở lên, tải lên các tệp tin tùy ý trên máy chủ của trang web bị ảnh hưởng, từ đó có thể dẫn đến việc thực thi mã từ xa (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.