VULNERABILIDADDetectada 07 NOV · 07:27

CVE-2026-121762 CSRF en PowerPress Podcasting hasta 11.18.0

El plugin PowerPress Podcasting de Blubrry es vulnerable a falsificación de petición (CSRF) en versiones hasta la 11.18.0 inclusive.

8.8ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Blubrry Podcasting PowerPress Podcasting
hasta 11.18.0

Qué hacer

Verificá si usás PowerPress Podcasting y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

Cross-Site Request Forgery (CSRF) vulnerability in Blubrry Podcasting PowerPress Podcasting powerpress allows Cross Site Request Forgery.This issue affects PowerPress Podcasting: from n/a through 11.18.0.

Referencias (1)

patchstack.com/database/wordpress/plugin/powerpress/vulnerability/wordpress-powerpress-po…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.