WordPress · The Home Villas | Real Estate Wordpress Theme · CVE-2025-5014
Nome do Software Vulnerável e Versões Afetadas:
Tema WordPress The Home Villas | Real Estate, versões até e incluindo a 2.8
Descrição:
O problema está relacionado à validação insuficiente de caminho de arquivo na função `wp rem cs widget file delete`, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior excluam arquivos arbitrários no servidor. Isso pode levar à execução remota de código quando arquivos específicos, como `wp-config.php`, são excluídos.
Recomendações:
Para as versões até e incluindo a 2.8, considere desativar a função `wp rem cs widget file delete` até que um patch esteja disponível para prevenir a exclusão arbitrária de arquivos. Restrinja o acesso a arquivos sensíveis no servidor para minimizar o risco de exploração.