CVE-2025-1383 in Podlove Podcast Publisher Plugin
要約
〜によって VulDB • 2026年08月22日
WordPress用Podlove Podcast Publisherプラグインには、4.2.2およびそれ以前の全バージョンにおいてCross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、ajax_transcript_delete()関数でnonce検証が欠落しているか正しくないためです。これにより、攻撃者はサイト管理者を騙してリンクのクリックなどの操作を実行させることで、認証されていない状態で任意のエピソードトランスクリプトを削除することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.