ghostpel-sec/CVE-2025-10147

PoC

Podlove Podcast Publisher <= 4.2.6 - Unauthenticated Arbitrary File Upload

Exploit ansehen Quelle poc_in_githubAutor ghostpel-secveröffentlicht 2026-03-19Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-10147US—Exploit
The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'move_as_original_file' function in all versio…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan