PT-2025-16205 · Blubrry · Powerpress Podcasting Plugin

Bob Matyas · CVE-2024-9230 · Publicado 2025-04-14 · Atualizado 2025-04-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Plugin PowerPress Podcasting do Blubrry para WordPress, versões anteriores à 11.9.18

Descrição: O problema está relacionado ao plugin PowerPress Podcasting do Blubrry para WordPress, que não sanitiza e escapa corretamente algumas de suas configurações ao adicionar um podcast. Isso pode permitir que usuários com privilégios de Autor ou superiores realizem ataques de Cross-Site Scripting Armazenado.

Recomendações: Para versões anteriores à 11.9.18, atualize para a versão 11.9.18 ou posterior para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-9230

Produtos afetados

Powerpress Podcasting Plugin

Referências · 8

• 🔥 https://wpscan.com/vulnerability/ab5eaf57-fb61-4a08-b439-42dea40b7914 · Exploit
• https://twitter.com/CVEnew/status/1911666348381667677 · Publicação no Twitter
• https://t.me/cvetracker/21499 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-9230 · Nota de Segurança
• https://t.me/cvenotify/120259 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-9230 · Aviso do Fabricante
• https://t.me/cvedetector/22834 · Publicação no Telegram
• https://t.me/cvenotify/119015 · Publicação no Telegram