CVE-2025-5014

Nome do Software Vulnerável e Versões Afetadas: Tema WordPress The Home Villas | Real Estate, versões até e incluindo a 2.8

Descrição: O problema está relacionado à validação insuficiente de caminho de arquivo na função wp rem cs widget file delete, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior excluam arquivos arbitrários no servidor. Isso pode levar à execução remota de código quando arquivos específicos, como wp-config.php, são excluídos.

Recomendações: Para as versões até e incluindo a 2.8, considere desativar a função wp rem cs widget file delete até que um patch esteja disponível para prevenir a exclusão arbitrária de arquivos. Restrinja o acesso a arquivos sensíveis no servidor para minimizar o risco de exploração.