PT-2026-71013
CVE-2026-16294
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PowerPress Podcasting الأقدم من 11.17.1
الوصف
يؤدي عدم كفاية التحقق من صحة إعداد عنوان URL لحلقة البودكاست إلى السماح للمستخدمين الذين يتمتعون بامتيازات «مساهم» أو أعلى بتنفيذ هجمات تزوير الطلبات من جانب الخادم (SSRF). تتيح هذه المشكلة استهداف الخدمات الداخلية من خلال طلبات غير مصرح بها من جانب الخادم.
التوصيات
قم بتحديث PowerPress Podcasting إلى الإصدار 11.17.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾