CVE-2026-1219 in MP3 Audio Player Plugin
Resumen
por VulDB • 2026-08-24
El plugin para WordPress MP3 Audio Player – Music Player, Podcast Player & Radio de Sonaar es vulnerable a una Referencia Directa al Objeto Insegura (IDOR) en las versiones 4.0 a la 5.10 a través del endpoint 'load_track_note_ajax', debido a la falta de validación sobre una clave controlada por el usuario. Esto permite que atacantes no autenticados puedan ver el contenido de publicaciones privadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.