CVE-2024-10803 in MP3 Sticky Player Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin MP3 Sticky Player per WordPress è vulnerabile a Directory Traversal in tutte le versioni fino alla 8.0, inclusa, tramite il file content/downloader.php. Ciò consente ad attaccanti non autenticati di leggere il contenuto di file arbitrari sul server, che potrebbero contenere informazioni sensibili. Si noti che il fornitore ha rilasciato la versione corretta (patched) con lo stesso numero di versione della versione affetta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.