CVE-2014-125130 in Google MP3 Audio Player Plugin

الملخص

بحسب VulDB • 02/10/2026

يحتوي ملحق CodeArt Google MP3 Audio Player (google-mp3-audio-player) لـ WordPress حتى الإصدار 1.0.11 على ثغرة قراءة ملفات عشوائية غير مُصادق عليها، تتيح للمهاجمين عن بُعد استرداد الملفات الحساسة من خلال تقديم حمولة اختراق مسار الملف في المعلمة file الخاصة بملف direct_download.php. يمكن للمهاجمين طلب المسارات ../../wp-config.php دون الحاجة إلى المصادقة لتنزيل ملفات التكوين التي تحتوي على بيانات اعتماد قاعدة البيانات والمفاتيح السرية، مما يؤدي إلى الاستيلاء الكامل على الموقع. تم رصد أدلة استغلال هذه الثغرة لأول مرة من قبل مؤسسة Shadowserver Foundation في 2023-10-19.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 02/10/2026
• إفشاء: 02/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-413202
• CPE: 20261002
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-125130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-125130
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-125130/