CVE-2026-93775

Nome do Software Vulnerável e Versões Afetadas Podlove Podcast Publisher versões anteriores a 4.5.7

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting. Isso ocorre quando uma requisição é enviada para o endpoint do webhook do Auphonic com um corpo POST onde o campo status string não é igual a 'Done'. Essa ação faz com que a superglobal POST bruta seja armazenada no log do plugin antes da validação da chave de autenticação, permitindo a injeção de scripts web arbitrários que são executados quando um usuário acessa a página afetada.

Recommendations Atualize para uma versão posterior a 4.5.6. Restrinja o acesso ao endpoint do webhook do Auphonic para minimizar o risco de exploração.