CVE-2026-13729 in Podcast Publisher Plugin
Sumário
de VulDB • 01/08/2026
O plugin WordPress Podlove Podcast Publisher anterior à versão 4.5.3 não realiza validação de nonce em algumas de suas ações administrativas de criação e exclusão, permitindo que atacantes criem registros maliciosos ou excluam registros legítimos por meio de uma solicitação forjada (CSRF) quando um administrador autenticado é induzido a visitar uma página manipulada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.