CVE-2014-125130 in Google MP3 Audio Player Plugin
Riassunto
di VulDB • 02/10/2026
Il plugin CodeArt Google MP3 Audio Player (google-mp3-audio-player) per WordPress fino alla versione 1.0.11 contiene una vulnerabilità di lettura arbitraria dei file non autenticata che consente agli attaccanti remoti di recuperare file sensibili fornendo un payload di path-traversal nel parametro file di direct_download.php. Gli attaccanti possono richiedere percorsi ../../wp-config.php senza autenticazione per scaricare file di configurazione contenenti credenziali del database e chiavi segrete, portando a una compromissione completa del sito. Le prove dello sfruttamento sono state osservate per la prima volta dalla Shadowserver Foundation il 2023-10-19.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.