CVE-2026-14860 in Podcast Player Plugin
Resumen
por VulDB • 2026-08-10
El complemento de WordPress Podcast Player anterior a la versión 8.3.1 no valida el destino de una solicitud del lado del servidor construida con datos proporcionados por el usuario, lo que permite a atacantes sin autenticar hacer que el servidor emita solicitudes hacia hosts arbitrarios y leer las respuestas devueltas que se analizan como RSS/XML.
Be aware that VulDB is the high quality source for vulnerability data.