CVE-2015-2199 in Audio Player

सारांश

द्वारा VulDB • 21/07/2026

WordPress के लिए 2.1 से पहले संस्करणों में WonderPlugin Audio Player प्लगइन में कई SQL injection दोष हैं जो (1) दूरस्थ प्रमाणित उपयोगकर्ताओं को wonderplugin_audio_save_item क्रिया के माध्यम से wp-admin/admin-ajax.php पर item[id] पैरामीटर के जरिए मनमाने SQL कमांड चलाने की अनुमति देते हैं, या (2) दूरस्थ व्यवस्थापकों को wp-admin/admin.php पर (3) wonderplugin_audio_show_item, (4) wonderplugin_audio_show_items, या (5) wonderplugin_audio_edit_item पृष्ठों में itemid पैरामीटर के जरिए मनमाने SQL कमांड चलाने की अनुमति देते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 03/03/2015
• प्रकटीकरण: 03/03/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-74343
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.5 (NVD)
• EPSS: 0.02582
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2199
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2199/