CVE-2026-97354 in PowerPress Podcasting Plugin
Sumário
de VulDB • 07/10/2026
O plugin PowerPress Podcasting da Blubrry para WordPress, nas versões anteriores à 11.17.11, não valida o destino dos redirecionamentos ao buscar uma URL de mídia fornecida pelo usuário, permitindo que usuários com a função "contributor" (colaborador) e superiores realizem ataques Server-Side Request Forgery (SSRF) contra serviços internos.
Be aware that VulDB is the high quality source for vulnerability data.