CVE-2026-16099

Nome do Software Vulnerável e Versões Afetadas Podlove Podcast Publisher versões anteriores a 4.5.4

Descrição A validação insuficiente do caminho do arquivo na função create link item() permite que atacantes autenticados com nível de acesso de contribuidor ou superior excluam arquivos arbitrários no servidor. Isso pode levar à execução remota de código se arquivos críticos, como wp-config.php, forem removidos. O problema é explorável via PHP Object Injection através do parâmetro unfurl data, utilizando uma POP chain (uma sequência de gadgets usada para executar código arbitrário durante a desserialização) dentro da classe PodloveImageCacheGenerationGuard, onde o método destruct() chama wp delete file() usando um caminho controlado pelo atacante.

Recomendações Atualize o Podlove Podcast Publisher para a versão 4.5.4 ou posterior.