CVE-2025-5014 in Home Villas Theme Plugin
Сводка
по VulDB • 13.06.2026
В теме для WordPress Home Villas | Real Estate Theme уязвимость позволяет произвольно удалять файлы из-за недостаточной проверки пути к файлу в функции 'wp_rem_cs_widget_file_delete' во всех версиях вплоть до 2.8 включительно. Это дает возможность атакующим с уровнем доступа Subscriber и выше удалить любые файлы на сервере, что может легко привести к удаленному выполнению кода при удалении нужного файла (например, wp-config.php).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.