CVE · Medium

CVE-2025-66061 — Seriously Simple Podcasting [seriously-simple-podcasting] < 3.14.0

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-66061 Seriously Simple Podcasting [seriously-simple-podcasting] < 3.14.0 Falsificación de petición en sitios cruzados (CSRF) Media 4,3 < 3.14.0 3.14.0 2025-11-11

CVE-2025-66061

El plugin de podcasting Seriously Simple Podcasting para WordPress contiene una falla de seguridad en versiones 3.13.0 y anteriores, lo que permite a actores malintencionados manipular el sistema explotando una debilidad en los procedimientos de verificación de nonce. Esta vulnerabilidad permite acciones no autorizadas cuando un administrador del sitio es engañado para ejecutar una tarea específica a través de un enlace o acción manipulado.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.