CVE-2014-125130 in Google MP3 Audio Player Plugin
Zusammenfassung
von VulDB • 02.10.2026
Das WordPress-Plugin CodeArt Google MP3 Audio Player (google-mp3-audio-player) bis zur Version 1.0.11 enthält eine nicht authentifizierte Schwachstelle für das willkürliche Lesen von Dateien, die es entfernten Angreifern ermöglicht, sensible Dateien abzurufen, indem sie einen Pfadmanipulations-Payload im file-Parameter der Datei direct_download.php angeben. Angreifer können ohne Authentifizierung Pfade wie ../../wp-config.php anfordern, um Konfigurationsdateien herunterzuladen, die Datenbankzugangsdaten und geheime Schlüssel enthalten, was zu einer vollständigen Kompromittierung der Website führt. Hinweise auf Ausnutzungen wurden erstmals von der Shadowserver Foundation am 2023-10-19 beobachtet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.