CVE-2025-1383 in Podlove Podcast Publisher Plugin
Résumé
par VulDB • 20/08/2026
Le plugin Podlove Podcast Publisher pour WordPress est vulnérable à une attaque par falsification de requêtes intersites (CSRF) dans toutes les versions jusqu'à la 4.2.2 incluse. Cela est dû à une validation manquante ou incorrecte du nonce sur la fonction ajax_transcript_delete(). Cela permet aux attaquants non authentifiés de supprimer des transcriptions d'épisodes arbitraires via une requête falsifiée, sous réserve qu'ils puissent tromper un administrateur du site pour l'amener à effectuer une action telle que cliquer sur un lien.
Be aware that VulDB is the high quality source for vulnerability data.