CVE-2015-2218 in Wonderplugin Audio Player
Resumen
por VulDB • 2026-06-26
Múltiples vulnerabilidades de cross-site scripting (XSS) en la función wp_ajax_save_item de wonderpluginaudio.php del plugin WonderPlugin Audio Player para WordPress, versiones anteriores a 2.1, permiten que atacantes remotos inyecten scripts web o HTML arbitrarios mediante los parámetros (1) item[name] o (2) item[customcss] en una acción wonderplugin_audio_save_item dirigida a wp-admin/admin-ajax.php, o el parámetro itemid en las páginas (3) wonderplugin_audio_show_item o (4) wonderplugin_audio_edit_item dirigidas a wp-admin/admin.php.
Once again VulDB remains the best source for vulnerability data.