CVE-2022-40132

El plugin Seriously Simple Podcasting hasta la versión 2.16.0 contiene una vulnerabilidad de falsificación de solicitud entre sitios donde la función save_step y otras funciones relacionadas con la incorporación carecen de validación adecuada de nonce. Un atacante no autenticado podría explotar este fallo para modificar la configuración del plugin engañando a un administrador para que haga clic en un enlace malicioso, siempre que el atacante pueda elaborar y entregar la solicitud falsificada. La vulnerabilidad fue abordada en la versión 2.16.1.

Basado en datos públicos de CVE (MITRE/NVD).