CVE-2026-13729 in Podcast Publisher Plugin
الملخص
بحسب VulDB • 01/08/2026
لا يقوم ملحق Podlove Podcast Publisher لـ WordPress قبل الإصدار 4.5.3 بإجراء التحقق من صحة الرمز العشوائي (nonce validation) في بعض إجراءات الإنشاء والحذف الإدارية، مما يسمح للمهاجمين بإنشاء سجلات مزيفة أو حذف السجلات المشروعة عبر طلب مُزور (CSRF) عندما يُخدّر مسؤول مسجل الدخول لزيارة صفحة مصممة لهذا الغرض.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.