Katalog CVE
CVE-2024-52393
KrytyczneStreszczenie
Podatność związana z deserializacją niezaufanych danych w wtyczce Podlove Podcast Publisher dla WordPressa. Problem ten dotyczy wersji wtyczki od n/a do 4.1.15.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego wykonania złośliwego kodu. Organizacje mogą być narażone na utratę danych lub przejęcie kontroli nad serwerem.
Rekomendacja
Zaleca się aktualizację wtyczki Podlove Podcast Publisher do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in Eric Teubert Podlove Podcast Publisher podlove-podcasting-plugin-for-wordpress.This issue affects Podlove Podcast Publisher: from n/a through <= 4.1.15.