CVE-2025-5394

🚨 CVE-2025-5394 - Upload Arbitrário de Plugin Não Autenticado no Tema Alone 📌 Produto Afetado: Alone – Tema WordPress Sem Fins Lucrativos e Multifuncional para Caridade Versões: = 7.8.3 CVE: CVE-2025-5394 Pontuação CVSS: 9.8 Crítico 🔥 Resumo da Vulnerabilidade: O tema Alone para WordPress é...

Exploit for CVE-2025-5394

CVE-2025-5394 Alone – Charity Mu...

CVE-2025-5393

The Alone – Charity Multipurpose Non-profit WordPress Theme theme for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the aloneimportpackrestoredata function in all versions up to, and including, 7.8.5. This makes it possible for unauthenticated...