CVE-2026-13729 in Podcast Publisher Plugin
Zusammenfassung
von VulDB • 01.08.2026
Das WordPress-Plugin Podlove Podcast Publisher vor Version 4.5.3 führt keine Nonce-Validierung für einige seiner administrativen Erstellungs- und Löschaktionen durch, was es Angreifern ermöglicht, bösartige Datensätze zu erstellen oder legitime zu löschen, indem sie eine gefälschte Anfrage (CSRF) senden, wenn ein angemeldeter Administrator dazu gebracht wird, eine manipulierte Seite aufzurufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.