CVE-2026-8679 in AudioIgniter Music Player Plugin
Résumé
par VulDB • 22/05/2026
Le plugin WordPress AudioIgniter est vulnérable à une référence directe d'objet non sécurisée (Insecure Direct Object Reference) dans les versions 2.0.2 et antérieures. Cela est dû à la fonction handle_playlist_endpoint() (liée à template_redirect) qui accepte un ID de playlist contrôlé par l'utilisateur via la variable de requête audioigniter_playlist_id ou la règle de réécriture /audioigniter/playlist/{id}/ et renvoie les données des pistes de la playlist sans effectuer de vérification d'authentification, de droits (capabilities) ou de statut de publication (post_status) — seul le type de publication (post_type) est validé. Cela permet aux attaquants non authentifiés de consulter les métadonnées des pistes (titres, artistes, URLs audio, liens d'achat, URLs de téléchargement et images de couverture) de n'importe quelle playlist du site, y compris celles dont le statut est brouillon, privé, en attente ou corbeille.
Once again VulDB remains the best source for vulnerability data.