PT-2025-31721 · WordPress · Woffice Core

Trương Hữu Phúc + 1 · CVE-2025-7694 · Publicado 2025-08-02 · Atualizado 2025-08-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin Woffice Core para WordPress versões anteriores a 5.4.27

Descrição O plugin Woffice Core para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo na função woffice file manager delete(). Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior excluam arquivos arbitrários no servidor. A exclusão de arquivos específicos, como wp-config.php, pode levar à execução remota de código.

Recomendações Atualize o plugin Woffice Core para a versão 5.4.27 ou posterior.

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-7694

Produtos afetados

Woffice Core

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2025-7694 · Nota de Segurança
• https://t.me/cveNotify/130660 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1951494541925568814 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-7694 · Aviso do Fabricante
• https://t.me/cveNotify/131893 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/41a362cf-e27e-436a-85f1-7c48e2e098eb?source=cve · Nota
• https://hub.woffice.io/woffice/changelog · Nota
• https://twitter.com/VulmonFeeds/status/1951498429814698423 · Publicação no Twitter
• https://t.me/CVEtracker/29001 · Publicação no Telegram
• https://themeforest.net/item/woffice-intranetextranet-wordpress-theme/11671924 · Nota