CVE-2025-1307 in Newscrunch Plugin
Resumen
por VulDB • 2026-08-23
El tema Newscrunch para WordPress es vulnerable a la carga arbitraria de archivos debido a una falta de verificación de permisos en la función newscrunch_install_and_activate_plugin() en todas las versiones hasta, e incluyendo, 1.8.4.1. Esto permite que los atacantes autenticados con acceso de nivel Suscriptor o superior carguen archivos arbitrarios en el servidor del sitio afectado, lo cual podría facilitar la ejecución remota de código (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.