目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2024-9227— WordPress plugin PowerPress Podcasting plugin by Blubrry 安全漏洞

AI Predicted 8.5 Difficulty: Easy EPSS 0.27% · P18

Possible ATT&CK Techniques 1AI

T1059 · Command and Scripting Interpreter
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2024-9227の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
PowerPress Podcasting < 11.9.18 - Author+ XSS
ソース: CVE Program / CVE List V5
脆弱性説明
The PowerPress Podcasting plugin by Blubrry WordPress plugin before 11.9.18 does not sanitise and escape some of its settings when adding a podcast, which could allow admin users to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
WordPress plugin PowerPress Podcasting plugin by Blubrry 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin PowerPress Podcasting plugin by Blubrry 11.9.18之前版本存在安全漏洞，该漏洞源于清理和转义不足，可能导致存储型跨站脚本攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
UnknownPowerPress Podcasting plugin by Blubrry 0 ~ 11.9.18 -

II. CVE-2024-9227の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2024-9227のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Unknown · 2025-05-15 · 203 CVEs total

CVE-2024-13382Calculated Fields Form < 5.2.64 - Admin+ Stored XSS
CVE-2024-13865drm-protected-video-streaming <= 4.2.1 - Reflected XSS
CVE-2024-13828Badgearoo <= 1.0.14 - Reflected XSS
CVE-2024-13621The GDPR Framework By Data443 < 2.2.0 - Admin+ Stored XSS
CVE-2024-13729Podlove Podcast Publisher < 4.1.24 - Admin+ Stored XSS
CVE-2024-13727MemberSpace – Membership Plugin and Paid Subscriptions < 2.1.14 - Reflected XSS
CVE-2024-13619LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes < 8.0.1 - Reflected XSS
CVE-2024-13730Podlove Podcast Publisher < 4.2.1 - Admin+ Stored XSS
CVE-2024-13616VikBooking < 1.7.2 - Admin+ Stored XSS
CVE-2024-13482Icegram Engage < 3.1.32 - Admin+ Stored XSS
CVE-2024-13486Icegram Engage < 3.1.32 - Admin+ Stored XSS
CVE-2024-13384Photo Gallery, Images, Slider in Rbs Image Gallery < 3.2.24 - Admin+ Stored XSS
CVE-2024-13383HD Quiz < 2.0.0 - Editor+ Stored XSS
CVE-2024-12770WP ULike < 4.7.6 - Admin+ Stored XSS
CVE-2024-12812WP ERP < 1.13.4 - Custom+ Unauthorized Access to Terminated Employee Information
CVE-2024-13053Form Maker by 10Web < 1.15.33 - Admin+ Stored XSS via Theme Title
CVE-2024-12808WP ERP | Complete HR solution with recruitment < 1.13.4 - Admin+ Stored XSS
CVE-2024-12873Custom Field Manager <= 1.0 - Reflected XSS Vulnerability
CVE-2024-12800IP Based Login < 2.4.1 - Admin+ Stored XSS
CVE-2024-12735Advance Post Prefix <= 1.1.1 - Admin+ SQL Injection

Showing 20 of 203 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: PowerPress Podcasting plugin by Blubrry
同じベンダー: Unknown

V. CVE-2024-9227へのコメント

まだコメントはありません

コメントを残す