CVE-2025-4946

Nome do Software Vulnerável e Versões Afetadas: Tema Vikinger para WordPress, versões até a 1.9.32 inclusive

Descrição: O problema está relacionado à validação insuficiente de caminho de arquivo na função vikinger delete activity media ajax(). Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior excluam arquivos arbitrários no servidor, potencialmente levando à execução remota de código quando arquivos críticos, como wp-config.php, são excluídos. A exploração deste problema requer que o plugin Vikinger Media esteja instalado e ativo.

Recomendações: Para versões até a 1.9.32 inclusive, atualize para uma versão superior a 1.9.32 para resolver o problema. Como solução temporária, considere desativar a função vikinger delete activity media ajax() até que uma correção esteja disponível. Restrinja o acesso ao plugin Vikinger Media para minimizar o risco de exploração.