CVE-2026-14860
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka Podcast Player dla WordPressa przed wersją 8.3.1 nie weryfikuje miejsca docelowego żądania po stronie serwera zbudowanego z danych dostarczonych przez użytkownika, co pozwala nieuwierzytelnionym atakującym na zmuszenie serwera do wysyłania żądań do dowolnych hostów i odczytywania odpowiedzi, które są parsowane jako RSS/XML.
Ocena ryzyka
Ryzyko wykorzystania serwera do ataków SSRF, potencjalny dostęp do wewnętrznych zasobów lub danych.
Rekomendacja
Zaktualizuj wtyczkę Podcast Player do wersji 8.3.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The Podcast Player WordPress plugin before 8.3.1 does not validate the destination of a server-side request built from user-supplied input, allowing unauthenticated attackers to make the server issue requests to arbitrary hosts and read back responses that parse as RSS/XML.