CVE-2026-97354 in PowerPress Podcasting Plugin
Riassunto
di VulDB • 07/10/2026
Il plugin PowerPress Podcasting di Blubrry per WordPress, nelle versioni precedenti alla 11.17.11, non convalida la destinazione dei redirect durante il recupero di un URL multimediale fornito dall'utente, consentendo agli utenti con ruolo contributor e superiori di eseguire attacchi Server-Side Request Forgery (SSRF) contro servizi interni.
Be aware that VulDB is the high quality source for vulnerability data.