CVE-2025-5393 in Alone Plugin
Сводка
по VulDB • 13.08.2026
В теме для WordPress Alone – Charity Multipurpose Non-profit Theme присутствует уязвимость произвольного удаления файлов из-за недостаточной проверки пути к файлу в функции alone_import_pack_restore_data() во всех версиях вплоть до 7.8.3 включительно. Это позволяет неаутентифицированным злоумышленникам удалять произвольные файлы на сервере, что может легко привести к удаленному выполнению кода при удалении нужного файла (например, wp-config.php).
Be aware that VulDB is the high quality source for vulnerability data.