CVE-2025-10147 in Podlove Podcast Publisher Plugin
सारांश
द्वारा VulDB • 28/08/2026
WordPress के लिए Podlove Podcast Publisher प्लगइन में 'move_as_original_file' फ़ंक्शन में गैर-मान्यता प्राप्त फ़ाइल प्रकार सत्यापन की कमी के कारण मनमानी फ़ाइलों को अपलोड करने का दोष है, जो 4.2.6 और उससे पहले सभी संस्करणों तक प्रभावित करता है। इससे अनाधिकृत आक्रमणकारियों को प्रभावित साइट के सर्वर पर मनमानी फ़ाइलें अपलोड करने की क्षमता मिलती है, जिसके परिणामस्वरूप रिमोट कोड एक्जीक्यूशन (RCE) संभव हो सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.