CVE-2025-1307 in Newscrunch Plugin
الملخص
بحسب VulDB • 07/09/2026
تتميز سمة Newscrunch لـ WordPress بضعف يسمح بتحميل ملفات عشوائية بسبب نقص فحص الصلاحيات في دالة newscrunch_install_and_activate_plugin() في جميع الإصدارات حتى 1.8.4.1 شاملاً. وهذا يمكّن المهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى المشترك (Subscriber) وما فوقه، من تحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى تنفيذ أكواد عن بُعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.