Base de Datos de CVE /
CVE-2025-46261
CVE · Medium
CVE-2025-46261 — Seriously Simple Podcasting [seriously-simple-podcasting] < 3.10.0
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2025-46261
|
Seriously Simple Podcasting [seriously-simple-podcasting] < 3.10.0 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
4,8
|
< 3.10.0
|
3.10.0 |
2025-04-22 |
—
|
CVE-2025-46261
El plugin de Podcasting Simple y Fácil para WordPress contiene una falla de seguridad que afecta todas las versiones hasta la 3.9.0. En estas versiones, el plugin no limpia ni muestra correctamente los datos ingresados en ajustes de administración, lo que permite a los atacantes con permisos elevados insertar código malicioso que se ejecutará cuando sea accedido por otros usuarios. Esta vulnerabilidad solo afecta configuraciones multi-sitio o instalaciones donde cierta filtración HTML está deshabilitada.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad