Woffice

woffice · тема

Известные уязвимости для Woffice. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

5 известных уязвимостей

2 критичных · без входа эксплуатируется: 5 · последняя 1 июл. 2026 г.

Нет в каталоге wordpress.org (платное или стороннее распространение). Проверить последнюю версию и статус поддержки здесь нельзя; данные об исправленной версии берутся из самой записи.

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

CVE-2024-43234без авторизации≤ 5.4.14
WordPress Woffice theme <= 5.4.14 - Unauthenticated Account Takeover vulnerability
Критич. 9.8
CVE-2024-43153без авторизации≤ 5.4.10
WordPress Woffice theme <= 5.4.10 - Unauthenticated Privilege Escalation vulnerability
Критич. 9.8
CVE-2025-67918без авторизации · нужен клик≤ 5.4.30
WordPress Woffice theme <= 5.4.30 - Cross Site Scripting (XSS) vulnerability
Высокий 7.1
CVE-2024-37472без авторизации · нужен клик≤ 5.4.8
WordPress Woffice theme <= 5.4.8 - Reflected Cross Site Scripting (XSS) vulnerability
Средний 6.1
CVE-2026-27435без авторизации→ 5.4.33
WordPress Woffice theme < 5.4.33 - Broken Access Control vulnerability
Средний 5.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу