CVE-2026-13001
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Wtyczka Podlove Podcast Publisher dla WordPressa jest podatna na dowolne przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'podlove_handle_cache_files' we wszystkich wersjach do 4.5.1 włącznie. Umożliwia to nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad serwerem poprzez zdalne wykonanie kodu, co może skutkować utratą danych, naruszeniem integralności systemu oraz dalszymi atakami na infrastrukturę.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Podlove Podcast Publisher do najnowszej dostępnej wersji, która zawiera poprawkę usuwającą tę podatność. Należy również ograniczyć możliwość przesyłania plików przez nieuwierzytelnionych użytkowników.
Inne podatności w Podlove Podcast Publisher
Zobacz wszystkie- CVE-2026-66615Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) we wtyczce Podlove Podcast Publisher w wersjach do 4.5.4. Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce ofiary.
- CVE-2026-75966Średnie
Podatność na Stored Cross-Site Scripting (XSS) w wtyczce Podlove Podcast Publisher dla WordPressa, we wszystkich wersjach do 4.5.5 włącznie, przez parametr 'episode_contributor[..][..][comment]', z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Zalogowani atakujący z dostępem na poziomie contributora i wyżej mogą wstrzyknąć skrypty, które wykonają się przy odwiedzeniu strony.
- CVE-2026-16099Wysokie
Wtyczka Podlove Podcast Publisher dla WordPressa do wersji 4.5.3 włącznie zawiera podatność na dowolne usuwanie plików. Uwierzytelnieni atakujący z uprawnieniami Contributor mogą usuwać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-13729Średnie
Wtyczka Podlove Podcast Publisher dla WordPressa przed wersją 4.5.3 nie sprawdza nonce w niektórych akcjach administracyjnych tworzenia i usuwania. Atakujący mogą tworzyć fałszywe rekordy lub usuwać prawidłowe za pomocą sfałszowanego żądania (CSRF), gdy zalogowany administrator zostanie nakłoniony do odwiedzenia spreparowanej strony.
Oryginalny opis (angielski, źródło NVD)
The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'podlove_handle_cache_files' function in all versions up to, and including, 4.5.1. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.