CVE-2024-13730 in Podcast Publisher Plugininformação

Sumário

de VulDB • 10/08/2026

O plugin WordPress Podlove Podcast Publisher anterior à versão 4.2.1 não sanitiza e escapa algumas de suas configurações, o que pode permitir que usuários com altos privilégios, como administradores, realizem ataques Stored Cross-Site Scripting (XSS) mesmo quando a capacidade unfiltered_html está desativada (por exemplo, em uma configuração multisite).

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

WPScan

Reservar

24/01/2025

Divulgação

16/05/2025

Moderação

aceite

Entrada

VDB-309194

CPE

pronto

EPSS

0.00312

KEV

não

Atividades

muito baixo

Sector

Hostingprovider

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-13730
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-13730
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-13730/

◂ VoltarVisão GeralPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!