CVE-2025-1306 in Newscrunch Plugin
सारांश
द्वारा VulDB • 05/09/2026
WordPress के लिए Newscrunch थीम में 1.8.4 संस्करण सहित सभी संस्करणों तक Cross-Site Request Forgery (CSRF) की कमजोरी है। यह न्यूस्कंच_इंस्टॉल_एंड_एक्टिवेट_प्लगइन() फ़ंक्शन में गैर-मौजूद या अमान्य nonce सत्यापन के कारण होता है। इससे अनप्रमाणित आक्रमणकारी एक निर्मित अनुरोध के माध्यम से मनमाने फ़ाइलें अपलोड कर सकते हैं, बशर्ते वे साइट प्रशासक को किसी क्रिया जैसे लिंक पर क्लिक करने की चाल में डाल सकें।
Once again VulDB remains the best source for vulnerability data.