Pubblicato il 2026-08-16 · Fonte: NVD NIST
La vulnerabilità CVE-2026-16099 è stata scoperta nel plugin Podlove Podcast Publisher per WordPress, che consente la cancellazione di file arbitrari a causa della mancanza di validazione del percorso del file nella funzione create_link_item. Ciò consente agli attaccanti autenticati con accesso di livello contributor e superiore di cancellare file arbitrari sul server, esponendo i sistemi a rischi di esecuzione di codice remoto. La vulnerabilità è classificata come alta, con un punteggio CVSS di 8,8.
Un attaccante può sfruttare questa vulnerabilità per cancellare file importanti come wp-config.php, esponendo il server a rischi di esecuzione di codice remoto. Ciò può portare a conseguenze gravi, come la compromissione della sicurezza del server e la perdita di dati sensibili. I sistemi a rischio sono quelli che utilizzano il plugin Podlove Podcast Publisher per WordPress in versioni fino a 4.5.3.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il plugin Podlove Podcast Publisher a una versione più recente, se disponibile. In alternativa, è possibile disabilitare il plugin o sostituirlo con un altro plugin simile. È anche importante assicurarsi che gli utenti abbiano solo i privilegi necessari per eseguire le loro funzioni, in modo da limitare l'impatto di una possibile sfruttamento della vulnerabilità.
La vulnerabilità CVE-2026-16099 è una vulnerabilità nel plugin Podlove Podcast Publisher per WordPress che consente la cancellazione di file arbitrari
La vulnerabilità può portare a conseguenze gravi, come la compromissione della sicurezza del server e la perdita di dati sensibili
Per proteggersi, si consiglia di aggiornare il plugin Podlove Podcast Publisher a una versione più recente, disabilitare il plugin o sostituirlo con un altro plugin simile, e assicurarsi che gli utenti abbiano solo i privilegi necessari
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.