İçeriğe atla
Noroxi

PowerPress Podcasting plugin by Blubrry

powerpress · eklenti

PowerPress Podcasting plugin by Blubrry için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

18 bilinen açık

1 kritik · 1 kayıt giriş yapmadan sömürülebilir · son kayıt 18 Haz 2026

wordpress.org'da yayında · son sürüm 11.17.11 · son güncelleme 1 Eki 2026 · 20 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2025-46264giriş gerekir≤ 11.12.5

    WordPress PowerPress Podcasting <= 11.12.5 - Arbitrary File Upload Vulnerability

    Kritik 9.9

  • CVE-2026-23798giriş gerekir≤ 11.15.10

    WordPress PowerPress Podcasting plugin <= 11.15.10 - PHP Object Injection vulnerability

    Yüksek 8.8

  • CVE-2025-13536katılımcı+≤ 11.15.2

    Blubrry PowerPress <= 11.15.2 - Authenticated (Contributor+) Arbitrary File Upload via 'powerpress_edit_post'

    Yüksek 8.8

  • CVE-2026-24637katılımcı+≤ 11.15.10

    WordPress PowerPress Podcasting plugin <= 11.15.10 - SQL Injection vulnerability

    Yüksek 8.5

  • CVE-2025-32690giriş gerekir≤ 11.12.5

    WordPress PowerPress Podcasting plugin <= 11.12.5 - Cross Site Scripting (XSS) Vulnerability

    Orta 6.5

  • CVE-2023-41239giriş gerekir≤ 11.0.6

    WordPress PowerPress Podcasting Plugin <= 11.0.6 is vulnerable to Server Side Request Forgery (SSRF)

    Orta 6.5

  • CVE-2026-12098yazar+≤ 11.16.8

    PowerPress Podcasting plugin by Blubrry <= 11.16.8 - Authenticated (Author+) Stored Cross-Site Scripting via 'embed' Episode Meta Field

    Orta 6.4

  • CVE-2026-2988katılımcı+≤ 11.15.15

    Blubrry PowerPress <= 11.15.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via powerpress and podcast Shortcodes

    Orta 6.4

  • CVE-2024-9543katılımcı+≤ 11.9.18

    Powerpress <= 11.9.18 - Authenticated (Contributor+) Stored Cross-Site Scripting via skipto Shortcode

    Orta 6.4

  • CVE-2024-6588katılımcı+≤ 11.9.10

    PowerPress Podcasting plugin by Blubrry <= 11.9.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via media_url Parameter

    Orta 6.4

  • CVE-2026-32351yüksek yetki≤ 11.15.13

    WordPress PowerPress Podcasting plugin <= 11.15.13 - Cross Site Scripting (XSS) vulnerability

    Orta 5.9

  • CVE-2015-9410giriş gerekir

    The Blubrry PowerPress Podcasting plugin 6.0.4 for WordPress has XSS via the tab parameter.

    Orta 5.4

  • CVE-2023-30778katılımcı+≤ 10.0.1

    WordPress PowerPress Podcasting Plugin <= 10.0.1 is vulnerable to Cross Site Scripting (XSS)

    Orta 5.4

  • CVE-2023-1917katılımcı+≤ 10.0

    PowerPress <= 10.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

    Orta 5.4

  • CVE-2025-49984giriş gerekir≤ 11.13.11

    WordPress PowerPress Podcasting plugin <= 11.13.11 - Server Side Request Forgery (SSRF) Vulnerability

    Orta 4.9

  • CVE-2025-32691giriş gerekir≤ 11.12.6

    WordPress PowerPress Podcasting plugin <= 11.12.6 - Server Side Request Forgery (SSRF) Vulnerability

    Orta 4.9

  • CVE-2025-64201kimlik doğrulamasız · tıklama gerekir≤ 11.13.12

    WordPress PowerPress Podcasting plugin <= 11.13.12 - Cross Site Request Forgery (CSRF) vulnerability

    Orta 4.3

  • CVE-2015-1385

    Cross-site scripting (XSS) vulnerability in the Blubrry PowerPress Podcasting plugin before 6.0.1 for WordPress allows remote attackers to i

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön

PowerPress Podcasting plugin by Blubrry — WordPress eklenti açıkları — Noroxi