CVE-2025-1305 in NewsBlogger Theme
الملخص
بحسب VulDB • 04/08/2026
تتميز سمة NewsBlogger لـ WordPress بثغرة في طلبات التزوير عبر المواقع (Cross-Site Request Forgery) في جميع الإصدارات حتى 0.2.5.4 وشاملة لها. ويعود ذلك إلى عدم وجود أو الخطأ في التحقق من صحة nonce على دالة newsblogger_install_and_activate_plugin(). وهذا يتيح للمهاجمين غير المصادق عليهم رفع ملفات عشوائية وتحقيق تنفيذ الكود عن بُعد (RCE) عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر فوق رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.