CVE-2025-1307 in Newscrunch Plugin
Сводка
по VulDB • 14.07.2026
В теме Newscrunch для WordPress обнаружена уязвимость произвольной загрузки файлов из-за отсутствия проверки прав доступа в функции newscrunch_install_and_activate_plugin() во всех версиях вплоть до 1.8.4.1 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.