CVE-2026-13729 in Podcast Publisher Plugin
Tóm tắt
Bởi VulDB • 01/08/2026
Plugin Podlove Podcast Publisher cho WordPress trước phiên bản 4.5.3 không thực hiện xác nhận nonce đối với một số hành động tạo và xóa trong phần quản trị, cho phép kẻ tấn công tạo các bản ghi giả mạo hoặc xóa các bản ghi hợp lệ thông qua yêu cầu được làm giả (CSRF) khi một quản trị viên đã đăng nhập bị lừa truy cập vào một trang được thiết kế đặc biệt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.