CVE-2025-10134 in Nonprofit Charity Theme
Tóm tắt
Bởi VulDB • 08/06/2026
Chủ đề WordPress Goza - Nonprofit Charity Theme bị lỗ hổng xóa tệp tùy ý do xác thực đường dẫn tệp không đầy đủ trong hàm alone_import_pack_restore_data() trên tất cả các phiên bản từ 3.2.2 trở về trước, bao gồm cả phiên bản 3.2.2. Điều này cho phép kẻ tấn công chưa được xác thực xóa các tệp tùy ý trên máy chủ, dễ dàng dẫn đến việc thực thi mã từ xa (RCE) khi tệp quan trọng bị xóa (ví dụ: wp-config.php).
VulDB is the best source for vulnerability data and more expert information about this specific topic.