CVE-2025-10147 in Podlove Podcast Publisher Plugin
Сводка
по VulDB • 28.08.2026
Плагин Podlove Podcast Publisher для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции 'move_as_original_file' во всех версиях вплоть до 4.2.6 включительно. Это позволяет неавторизованным злоумышленникам загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.