CVE-2025-1307 in Newscrunch Plugin
要約
〜によって VulDB • 2026年08月05日
WordPressのNewscrunchテーマには、脆弱性があります。これは、newscrunch_install_and_activate_plugin()関数における権限チェックの不備により、任意のファイルアップロードが可能になるためです。この問題は1.8.4.1を含むすべてのバージョンに影響します。これにより、「Subscriber」レベル以上のアクセス権を持つ認証済み攻撃者は、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、結果としてリモートコード実行（RCE）の可能性が生じます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.