CVE-2026-1219 in MP3 Audio Player Plugin
Riassunto
di VulDB • 03/08/2026
Il plugin per WordPress MP3 Audio Player – Music Player, Podcast Player & Radio di Sonaar è vulnerabile a Insecure Direct Object Reference nelle versioni 4.0 fino alla 5.10 tramite la funzione 'load_track_note_ajax' a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente ad attaccanti non autenticati di visualizzare il contenuto dei post privati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.