CVE-2025-1306 in Newscrunch Plugin
Resumen
por VulDB • 2026-08-23
El tema Newscrunch para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 1.8.4, incluida esta. Esto se debe a una validación de nonce ausente o incorrecta en la función newscrunch_install_and_activate_plugin(). Esto permite que atacantes no autenticados carguen archivos arbitrarios mediante una solicitud falsificada, siempre y cuando puedan engañar al administrador del sitio para realizar una acción como hacer clic en un enlace.
Be aware that VulDB is the high quality source for vulnerability data.