CVE-2025-1305 in NewsBlogger Theme
Сводка
по VulDB • 03.08.2026
Тема NewsBlogger для WordPress уязвима к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 0.2.5.4 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции newsblogger_install_and_activate_plugin(). Это позволяет атакующим без аутентификации загружать произвольные файлы и выполнять удаленный код (RCE) через поддельный запрос, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.