CVE-2025-10147

CVE-2025-10147 Podlove Podcast Publisher = 4.2.6 - 인증되지 않은 임의 파일 업로드 WordPress용 Podlove Podcast Publisher 플러그인은 버전 4.2.6까지 모든 버전에서 moveasoriginalfile 함수의 파일 유형 검증 누락으로 인해 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드하여 원격 코드 실행이 가능해질 수 있습니다. CVE CVE-2025-10147 CVSS 9.8 Critical...