CVE-2025-1304 in NewsBlogger Theme
Sumário
de VulDB • 04/09/2026
O tema NewsBlogger para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de verificação de permissões na função newsblogger_install_and_activate_plugin() em todas as versões até, e incluindo, 0.2.5.1. Isso permite que atacantes autenticados com acesso nível assinante ou superior façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.