CVE · Medium

CVE-2026-24360 — Seriously Simple Podcasting [seriously-simple-podcasting] < 3.14.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-24360 Seriously Simple Podcasting [seriously-simple-podcasting] < 3.14.2 Falsificación de petición del lado del servidor (SSRF) Media 4,4 < 3.14.2 3.14.2 2026-01-13

CVE-2026-24360

El plugin de Podcasting Simple y Serio para WordPress contiene una falla de seguridad que permite a los usuarios maliciosos con permisos elevados iniciar interacciones no autorizadas en redes externas en nombre del sitio web, lo que podría exponer datos sensibles o interrumpir sistemas internos. Esta vulnerabilidad afecta todas las versiones hasta 3.14.1, permitiendo a los atacantes aprovecharla independientemente de la versión específica instalada.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.