مهاجمان به طور فعال از یک آسیبپذیری امنیتی بحرانی در قالب وردپرس "Alone – Charity Multipurpose Non-profit" برای تصرف سایتهای آسیبپذیر سوءاستفاده میکنند. این آسیبپذیری با شناسه CVE-2025-5394 و امتیاز CVSS برابر 9.8 مربوط به آپلود فایل دلخواه است.