CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8（严重） | 未认证任意文件上传导致远程代码执行 概述 Podlove Podcast Publisher WordPress 插件（版本 4.5.1 及以下）存在严重漏洞，允许未认证攻击者 通过图片缓存功能上传任意 PHP 文件至服务器，从而导致远程代码执行（RCE） 。 该漏洞利用了两个内部函数在解析文件扩展名时的不一致性 ： 函数| 方法| 输入：payload.php?.gif| 结果 ---|---|---|--- isimage| basename 后 pathinfo|...

Podlove Podcast Publisher 4.5.1 Shell Upload

A proof of concept exploit for an unauthenticated arbitrary file upload vulnerability leading to remote code execution in Podlove Podcast Publisher version 4.5.1. The vulnerability uses inconsistent parsing of an attacker-controlled source URL, allowing a GIF/PHP polyglot to pass file-type...