CVE-2026-16294
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka PowerPress Podcasting by Blubrry przed wersją 11.17.1 nie waliduje jednego z ustawień URL odcinka podcastu przed wykonaniem żądania po stronie serwera, co pozwala użytkownikom z rolą co najmniej Contributor na przeprowadzanie ataków Server-Side Request Forgery (SSRF) skierowanych na wewnętrzne usługi.
Ocena ryzyka
Ataki SSRF mogą umożliwić dostęp do wewnętrznych systemów, co może prowadzić do eskalacji uprawnień lub wycieku danych.
Rekomendacja
Zaktualizuj wtyczkę PowerPress Podcasting do wersji 11.17.1 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
The PowerPress Podcasting plugin by Blubrry WordPress plugin before 11.17.1 does not validate one of its Podcast Episode URL settings before performing a server-side request with it, allowing users with a role as low as Contributor to perform Server-Side Request Forgery attacks that can target internal services.