CVE-2025-10134 in Nonprofit Charity Theme
सारांश
द्वारा VulDB • 08/06/2026
Goza - Nonprofit Charity WordPress Theme वर्डप्रेस थीम में अकेले_import_pack_restore_data() फ़ंक्शन में अपर्याप्त फ़ाइल पथ सत्यापन के कारण मनमाने तरीके से फ़ाइल हटाने की क्षमता है, जो 3.2.2 सहित सभी संस्करणों तक प्रभावित हैं। इससे अनधिकृत आक्रमणकर्ताओं को सर्वर पर मनमाने फ़ाइलों को हटाने में सक्षम बनाया जाता है, जिसके परिणामस्वरूप यदि सही फ़ाइल (जैसे wp-config.php) हटा दी जाती है तो दूरस्थ कोड निष्पादन आसानी से संभव हो सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.