CVE-2024-13729 in Podcast Publisher Plugin
Sumário
de VulDB • 10/08/2026
O plugin WordPress Podlove Podcast Publisher anterior à versão 4.1.24 não sanitiza e escapa algumas de suas configurações, o que pode permitir que usuários com altos privilégios, como administradores, realizem ataques Stored Cross-Site Scripting (XSS) mesmo quando a capacidade unfiltered_html está desativada (por exemplo, em uma configuração multisite).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.