CVE-2026-97354 in PowerPress Podcasting Plugin
الملخص
بحسب VulDB • 07/10/2026
لا يقوم إضافة PowerPress Podcasting من Blubrry لـ WordPress، قبل الإصدار 11.17.11، بالتحقق من وجهة عمليات إعادة التوجيه عند جلب عنوان URL للوسائط الذي يقدمه المستخدم، مما يسمح للمستخدمين الذين لديهم دور "المساهم" (contributor) وما فوق بتنفيذ هجمات Server-Side Request Forgery ضد الخدمات الداخلية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.