PT-2025-38501 · WordPress · Goza - Nonprofit Charity Wordpress Theme

Grov X · Publicado 2025-09-19 · Atualizado 2025-09-19 · CVE-2025-10690

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tema WordPress Goza - Nonprofit Charity versões anteriores à e incluindo a 3.2.2

Descrição O tema WordPress Goza - Nonprofit Charity é vulnerável a upload de arquivos arbitrários não autorizado devido à falta de uma verificação de capacidades na função beplus import pack install plugin. Isso permite que atacantes não autenticados façam upload de arquivos zip contendo webshells disfarçados como plugins a partir de locais remotos, o que pode potencialmente resultar em execução remota de código.

Recomendações Atualize o tema WordPress Goza - Nonprofit Charity para uma versão posterior à 3.2.2.

Correção

RCE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-10690

Produtos afetados

Goza - Nonprofit Charity Wordpress Theme

Referências · 8

• https://twitter.com/offseq/status/1968872948401324280 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-5394 · Nota de Segurança
• https://themeforest.net/item/goza-nonprofit-charity-wordpress-theme/23781575 · Nota
• https://twitter.com/CveFindCom/status/1968875138046140865 · Publicação no Twitter
• https://t.me/CVEtracker/32897 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-10690 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/628bfa19-2ffa-426b-8b88-22a0c4d0ba92?source=cve · Nota
• https://twitter.com/CVEnew/status/1968923561755627760 · Publicação no Twitter