CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 Crítico | Upload Arbitrário de Arquivo Não Autenticado levando à Execução Remota de Código Visão Geral Vulnerabilidade crítica no plugin WordPress Podlove Podcast Publisher versões até e incluindo 4.5.1 que permite que atacantes não autenticados...

Podlove Podcast Publisher 4.5.1 Shell Upload

A proof of concept exploit for an unauthenticated arbitrary file upload vulnerability leading to remote code execution in Podlove Podcast Publisher version 4.5.1. The vulnerability uses inconsistent parsing of an attacker-controlled source URL, allowing a GIF/PHP polyglot to pass file-type...