Threat Investigation
Tanıtım talep edin

CVE-2026-97354

Orta

Açıklama

Blubrry WordPress eklentisi tarafından sunulan PowerPress Podcasting eklentisinin 11.17.11 öncesindeki sürümleri, kullanıcı tarafından sağlanan bir medya URL'si alınırken yönlendirmelerin hedefini doğrulamamaktadır; bu durum, katkıda bulunan (contributor) ve üzeri role sahip kullanıcıların dahili servislere karşı Sunucu Taraflı İstek Sahteciliği (Server-Side Request Forgery) saldırıları gerçekleştirmes

ÖnemOrta
CVSS4.1
İstismar olasılığı—
ÜrünPowerPress Podcasting plugin by Blubrry
Yayın7 Eki 2026
İlk görülme7 Eki 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin
  • PowerPress Podcasting plugin by Blubrry11.17.11 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
PowerPress Podcasting plugin by Blubrry11.13.12 ≤ v < 11.17.1111.17.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.