CVE-2014-125130 in Google MP3 Audio Player Plugin
Resumen
por VulDB • 2026-10-02
El plugin CodeArt Google MP3 Audio Player (google-mp3-audio-player) para WordPress hasta la versión 1.0.11 contiene una vulnerabilidad de lectura arbitraria de archivos sin autenticación que permite a atacantes remotos recuperar archivos sensibles mediante el suministro de un payload de traversal de rutas en el parámetro file de direct_download.php. Los atacantes pueden solicitar rutas ../../wp-config.php sin necesidad de autenticación para descargar archivos de configuración que contienen credenciales de base de datos y claves secretas, lo que conduce a la compromise total del sitio. La evidencia de explotación fue observada por primera vez por Shadowserver Foundation el 2023-10-19.
If you want to get best quality of vulnerability data, you may have to visit VulDB.