Podlove

Podlove Podcast Publisher

20 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-32139

  • EPSS 7.3%
  • Veröffentlicht 15.04.2024 08:15:14
  • Zuletzt bearbeitet 19.03.2025 17:58:54

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Podlove Podlove Podcast Publisher.This issue affects Podlove Podcast Publisher: from n/a through 4.0.12.

6.1

CVE-2024-29915

  • EPSS 0.35%
  • Veröffentlicht 27.03.2024 07:15:53
  • Zuletzt bearbeitet 19.03.2025 19:37:19

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Podlove Podlove Podcast Publisher allows Reflected XSS.This issue affects Podlove Podcast Publisher: from n/a through 4.0.9.

5.3

CVE-2024-1110

  • EPSS 0.15%
  • Veröffentlicht 07.02.2024 11:15:09
  • Zuletzt bearbeitet 15.05.2025 20:15:40

The Podlove Podcast Publisher plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the init() function in all versions up to, and including, 4.0.11. This makes it possible for unauthenticated at...

5.3

CVE-2024-1109

  • EPSS 0.24%
  • Veröffentlicht 07.02.2024 11:15:08
  • Zuletzt bearbeitet 21.11.2024 08:49:48

The Podlove Podcast Publisher plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the init_download() and init() functions in all versions up to, and including, 4.0.11. This makes it possible for una...

8.8

CVE-2023-25472

  • EPSS 0.09%
  • Veröffentlicht 23.05.2023 13:15:09
  • Zuletzt bearbeitet 21.11.2024 07:49:34

Cross-Site Request Forgery (CSRF) vulnerability in Podlove Podlove Podcast Publisher plugin <= 3.8.3 versions.

4.8

CVE-2023-25046

  • EPSS 0.09%
  • Veröffentlicht 07.04.2023 10:15:07
  • Zuletzt bearbeitet 21.11.2024 07:49:00

Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Podlove Podlove Podcast Publisher plugin <= 3.8.2 versions.

9.8

CVE-2021-24666

Exploit
  • EPSS 80.65%
  • Veröffentlicht 27.09.2021 16:15:09
  • Zuletzt bearbeitet 21.11.2024 05:53:31

The Podlove Podcast Publisher WordPress plugin before 3.5.6 contains a 'Social & Donations' module (not activated by default), which adds the rest route '/services/contributor/(?P<id>[\d]+), takes an 'id' and 'category' parameters as arguments. Both ...

9.8

CVE-2016-10942

  • EPSS 0.98%
  • Veröffentlicht 13.09.2019 12:15:10
  • Zuletzt bearbeitet 21.11.2024 02:45:07

The podlove-podcasting-plugin-for-wordpress plugin before 2.3.16 for WordPress has SQL injection via the insert_id parameter exploitable via CSRF.

6.1

CVE-2016-10941

  • EPSS 0.26%
  • Veröffentlicht 13.09.2019 12:15:10
  • Zuletzt bearbeitet 21.11.2024 02:45:07

The podlove-podcasting-plugin-for-wordpress plugin before 2.3.16 for WordPress has XSS exploitable via CSRF.

8.8

CVE-2017-12949

  • EPSS 0.72%
  • Veröffentlicht 18.08.2017 18:29:03
  • Zuletzt bearbeitet 20.04.2025 01:37:25

lib\modules\contributors\contributor_list_table.php in the Podlove Podcast Publisher plugin 2.5.3 and earlier for WordPress has SQL injection in the orderby parameter to wp-admin/admin.php, exploitable through CSRF.