یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-97319 در افزونه PowerPress Podcasting (ساخته شده توسط Blubrry) برای سیستم مدیریت محتوای وردپرس شناسایی شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در نسخه‌های پیش از 11.17.2 رخ داده است. ریشه این مشکل به عدم پاک‌سازی (Sanitization) و خروج امن (Escaping) یک Attribute در بلوک‌های این افزونه بازمی‌گردد. در نتیجه، مهاجم می‌تواند با سوءاستفاده از این نقص، کدهای مخرب را در صفحات وب ذخیره کرده و اجرا کند.
سطح دسترسی و تاثیر
- نوع حمله: Stored Cross-Site Scripting (Stored XSS)
- پیش‌نیاز دسترسی: کاربرانی با نقش Contributor (همکار) و بالاتر می‌توانند این حمله را اجرا کنند.
- تاثیر: اجرای اسکریپت‌های غیرمجاز در مرورگر کاربران بازدیدکننده، که می‌تواند منجر به سرقت Session Cookies یا تغییر محتوای صفحه شود.
تاریخچه آسیب‌پذیری‌های مشابه
شایان ذکر است که این افزونه در نسخه‌های پیشین نیز با مشکلات مشابهی روبرو بوده است، از جمله آسیب‌پذیری‌های SSRF (Server-Side Request Forgery) و چندین مورد Stored XSS در نسخه‌های قدیمی‌تر که نشان‌دهنده اهمیت به‌روزرسانی مداوم این پلاگین است.
