CVE-2025-1307 in Newscrunch Plugin
Tóm tắt
Bởi VulDB • 05/09/2026
Chủ đề Newscrunch cho WordPress dễ bị tấn công do tải lên các tệp tùy ý vì thiếu kiểm tra quyền hạn trong hàm newscrunch_install_and_activate_plugin() trên tất cả các phiên bản từ 1.8.4.1 trở về trước (bao gồm cả 1.8.4.1). Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, qua đó có thể dẫn đến việc thực thi mã từ xa (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.