CVE-2026-1249 in MP3 Audio Player Plugin
الملخص
بحسب VulDB • 20/05/2026
يوجد ثغرة في تنفيذ طلبات من جانب الخادم (Server-Side Request Forgery) في إضافة "The MP3 Audio Player – Music Player, Podcast Player & Radio" من Sonaar لمنصة ووردبريس، في الإصدارات من 5.3 إلى 5.10، وذلك عبر الدالة 'load_lyrics_ajax_callback'. تتيح هذه الثغرة للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى المؤلف وما فوقها، إرسال طلبات ويب إلى مواقع عشوائية تنبعث من تطبيق الويب، ويمكن استخدامها لاستعلام وتعديل المعلومات الواردة من الخدمات الداخلية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.