Thème WordPress

Vulnérabilités Goza – Nonprofit Charity WordPress Theme

Cette page rassemble les failles publiées pour Goza – Nonprofit Charity WordPress Theme, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
2Critiques
2Avec correctif
9,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Goza – Nonprofit Charity WordPress Theme

2 fiches

CVE-2025-10690 Critique · 9,8
Goza – Nonprofit Charity WordPress Theme

Goza – Nonprofit Charity WordPress Theme <= 3.2.2 – Missing Authorization to Unauthenticated Arbitrary File Upload via Plugin Installation

The Goza – Nonprofit Charity WordPress Theme theme for WordPress is vulnerable to unauthorized arbitrary file uploads due to a missing capability check on the 'beplus_import_pack_install_plugin' function in all versions up to, and including, 3.2.2. This makes it…

Versions affectées

*-3.2.2

Correctif

3.2.3

Publication

08/09/2025

CVE-2025-10134 Critique · 9,1
Goza – Nonprofit Charity WordPress Theme

Goza – Nonprofit Charity WordPress Theme <= 3.2.2 – Missing Authorization to Unauthenticated Arbitrary File Deletion

The Goza – Nonprofit Charity WordPress Theme theme for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the alone_import_pack_restore_data() function in all versions up to, and including, 3.2.2. This makes it possible…

Versions affectées

3.2.2

Correctif

3.2.3

Publication

14/07/2025

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités