CVE-2025-5394

总结

Alone – Charity Multipurpose Non-profit WordPress Theme 这一 WordPress 主题在 7.8.3 及之前的所有版本中，由于 alone_import_pack_install_plugin() 函数缺少权限检查，容易受到任意文件上传漏洞的影响。这使未经身份验证的攻击者能够从远程位置上传包含伪装为插件的 webshell 的 zip 文件，从而实现远程代码执行。CVE-2025-54019 很可能是此漏洞的重复项。

• CVE-2025-5394漏洞利用

  Alone – 慈善多功能非营利WordPress主题 <= 7.8.3 - 缺少授权，导致可通过插件安装进行未认证的任意文件上传

• CVE-2025-5394漏洞利用

  Alone – 慈善多用途非营利 WordPress 主题 <= 7.8.3 - 缺失授权导致通过插件安装实现未认证的任意文件上传

• CVE-2025-5394PoC

  Proof-of-concept exploit for CVE-2025-5394 targeting WP Alone theme versions ≤ 7.8.3, enabling authenticated remote code execution via insecure deserialization.