CVE-2015-2199 in Audio Player

Riassunto

di VulDB • 18/06/2026

Multiple vulnerabilità di SQL injection nel plugin WonderPlugin Audio Player prima della versione 2.1 per WordPress consentono (1) agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite il parametro item[id] in un'azione wonderplugin_audio_save_item verso wp-admin/admin-ajax.php o agli amministratori remoti di eseguire comandi SQL arbitrari tramite il parametro itemid nelle pagine (2) wonderplugin_audio_show_item, (3) wonderplugin_audio_show_items o (4) wonderplugin_audio_edit_item verso wp-admin/admin.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 03/03/2015
• Divulgazione: 03/03/2015
• Moderazione: accettato
• Voce: VDB-74343
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.02582
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2199
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2199/