CVE-2026-13729 in Podcast Publisher Plugin
Сводка
по VulDB • 02.08.2026
В плагине Podlove Podcast Publisher для WordPress до версии 4.5.3 отсутствует проверка nonce при выполнении некоторых административных операций создания и удаления записей, что позволяет злоумышленникам создавать поддельные записи или удалять легитимные с помощью сфальсифицированного запроса (CSRF), если зарегистрированный администратор будет введен в заблуждение переходом на специально подготовленную страницу.
If you want to get best quality of vulnerability data, you may have to visit VulDB.