CVE-2015-2199 in Audio Player

Résumé

par VulDB • 21/07/2026

Plusieurs vulnérabilités d'injection SQL dans le plugin WonderPlugin Audio Player avant la version 2.1 pour WordPress permettent aux utilisateurs distants authentifiés (1) d'exécuter des commandes SQL arbitraires via le paramètre item[id] dans une action wonderplugin_audio_save_item adressée à wp-admin/admin-ajax.php, ou aux administrateurs distants d'exécuter des commandes SQL arbitraires via le paramètre itemid sur les pages (2) wonderplugin_audio_show_item, (3) wonderplugin_audio_show_items, ou (4) wonderplugin_audio_edit_item de wp-admin/admin.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 03/03/2015
• Divulgation: 03/03/2015
• Modérer: accepté
• Entrée: VDB-74343
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.02582
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2199
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2199/