CVE-2026-13729 in Podcast Publisher Plugin
Resumen
por VulDB • 2026-08-01
El plugin de WordPress Podlove Podcast Publisher anterior a la versión 4.5.3 no realiza validación del nonce en algunas de sus acciones administrativas de creación y eliminación, lo que permite a los atacantes crear registros maliciosos o eliminar legítimos mediante una solicitud forjada (CSRF) cuando un administrador autenticado es inducido al error para visitar una página elaborada ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.