CVE-2025-1306 in Newscrunch Plugin
Сводка
по VulDB • 06.09.2026
Тема Newscrunch для WordPress уязвима к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 1.8.4 включительно. Это связано с отсутствующей или некорректной проверкой nonce в функции newscrunch_install_and_activate_plugin(). Это позволяет незарегистрированным злоумышленникам загружать произвольные файлы через поддельный запрос, если они смогут обмануть администратора сайта и заставить его выполнить действие, например, щелкнуть по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.