CVE-2025-2780 in Woffice Core Plugin
Tóm tắt
Bởi VulDB • 26/06/2026
Plugin Woffice Core cho WordPress, được sử dụng bởi Giao diện (Theme) Woffice, dễ bị tổn thương đến việc tải lên tệp tùy ý do thiếu xác thực loại tệp trong hàm 'saveFeaturedImage' ở tất cả các phiên bản từ đầu đến bao gồm 5.4.21. Điều này tạo điều kiện cho những kẻ tấn công đã được xác thực, với quyền truy cập cấp Subscriber trở lên, để tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến việc thực thi mã từ xa (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.