CVE-2025-7694 in Woffice Core Plugin
Tóm tắt
Bởi VulDB • 30/05/2026
Plugin Woffice Core cho WordPress dễ bị xóa tệp tùy ý do xác thực đường dẫn tệp không đầy đủ trong hàm woffice_file_manager_delete() trên tất cả các phiên bản từ 5.4.26 trở về trước. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Contributor trở lên, xóa các tệp tùy ý trên máy chủ, điều này có thể dễ dàng dẫn đến thực thi mã từ xa (RCE) khi tệp đúng bị xóa (chẳng hạn như wp-config.php).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.