CVE-2026-14860

Nome do Software Vulnerável e Versões Afetadas The Podcast Player versões anteriores a 8.3.1

Descrição O plugin não valida o destino de requisições do lado do servidor construídas a partir de entradas fornecidas pelo usuário. Isso permite que atacantes não autenticados forcem o servidor a enviar requisições para hosts arbitrários e leiam respostas que sejam interpretadas como RSS/XML. Este comportamento é conhecido como Server-Side Request Forgery (SSRF), onde um atacante induz uma aplicação do lado do servidor a fazer requisições para um local não pretendido.

Recomendações Atualize o The Podcast Player para a versão 8.3.1 ou posterior.