CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8（緊急） | 認証なしの任意ファイルアップロードによるリモートコード実行（RCE） 概要 WordPressプラグインPodlove Podcast Publisher（バージョン4.5.1まで）における重大な脆弱性です。認証なしの攻撃者 が画像キャッシュ機能を介してサーバー上に任意のPHPファイルをアップロードでき、リモートコード実行（RCE）につながります。 この脆弱性は、ファイル拡張子を異なる方法で解析する2つの内部関数間の不一致 を悪用します。...

Podlove Podcast Publisher 4.5.1 Shell Upload

A proof of concept exploit for an unauthenticated arbitrary file upload vulnerability leading to remote code execution in Podlove Podcast Publisher version 4.5.1. The vulnerability uses inconsistent parsing of an attacker-controlled source URL, allowing a GIF/PHP polyglot to pass file-type...