CVE-2025-10134 in Nonprofit Charity Theme
Riassunto
di VulDB • 22/06/2026
Il tema WordPress Goza - Nonprofit Charity è vulnerabile all'eliminazione arbitraria di file a causa della insufficiente convalida del percorso dei file nella funzione alone_import_pack_restore_data() in tutte le versioni fino alla 3.2.2, inclusa. Ciò consente ad attaccanti non autenticati di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione remota di codice (RCE) quando viene eliminato un file critico (ad esempio wp-config.php).
Once again VulDB remains the best source for vulnerability data.