PT-2025-36678 · WordPress · Goza - Nonprofit Charity Wordpress Theme

Thái An · Publicado 2025-09-09 · Atualizado 2025-09-09 · CVE-2025-10134

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Goza - Tema WordPress para Caridade e Organizações Sem Fins Lucrativos versões até 3.2.2

Descrição: O Tema WordPress Goza - Caridade e Organizações Sem Fins Lucrativos é vulnerável à exclusão arbitrária de arquivos devido à validação inadequada de caminho de arquivo na função alone import pack restore data(). Isso permite que atacantes não autenticados excluam arquivos arbitrários no servidor, potencialmente levando à execução remota de código se arquivos críticos, como wp-config.php, forem excluídos.

Recomendações: Atualize o Tema WordPress Goza - Caridade e Organizações Sem Fins Lucrativos para uma versão superior a 3.2.2.

Correção

RCE

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2025-10134

Produtos afetados

Goza - Nonprofit Charity Wordpress Theme

Referências · 7

• https://themeforest.net/item/goza-nonprofit-charity-wordpress-theme/23781575 · Nota
• https://t.me/cveNotify/134741 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1965336082448535860 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/73efd9ad-9515-4ca8-bfb3-1d478f39c2b9?source=cve · Nota
• https://t.me/CVEtracker/32047 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1965392363565523110 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10134 · Nota de Segurança