9.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Deserialization of Untrusted Data vulnerability in Eric Teubert Podlove Podcast Publisher podlove-podcasting-plugin-for-wordpress.This issue affects Podlove Podcast Publisher: from n/a through <= 4.1.15.
Засегнати продукти
- Eric Teubert Podlove Podcast Publisher: до 4.1.15
- podlove podlove_podcast_publisher: до 4.1.15
Вид слабост
История
- 14 ноември 2024 Публикувано
Други уязвимости в Eric Teubert Podlove Podcast Publisher
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-52393
- https://nvd.nist.gov/vuln/detail/CVE-2024-52393
- https://patchstack.com/database/Wordpress/Plugin/podlove-podcasting-plugin-for-wordpress/vulnerability/wordpress-podlove-podcast-publisher-plugin-4-1-15-admin-remote-code-execution-rce-vulnerability?_s_id=cve