CVE-2025-5393

Nome do Software Vulnerável e Versões Afetadas Alone – Charity Multipurpose Non-profit WordPress Theme versões até e incluindo a 7.8.3

Descrição O Alone – Charity Multipurpose Non-profit WordPress Theme está vulnerável à exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo na função alone import pack restore data(). Isso permite que atacantes não autenticados excluam arquivos arbitrários no servidor, potencialmente levando à execução remota de código se arquivos críticos, como wp-config.php, forem excluídos.

Recomendações As versões do Alone – Charity Multipurpose Non-profit WordPress Theme anteriores à 7.8.4 devem ser atualizadas.