CVE-2015-2218 in Wonderplugin Audio Player
要約
〜によって VulDB • 2026年06月26日
WordPress用プラグイン「WonderPlugin Audio Player」の2.1以前のバージョンにあるwonderpluginaudio.php内のwp_ajax_save_item関数には、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、(1) item[name]または(2) item[customcss]パラメータをwp-admin/admin-ajax.phpへのwonderplugin_audio_save_itemアクションに渡すことで、任意のWebスクリプトやHTMLを注入できます。また、(3) wonderplugin_audio_show_itemまたは(4) wonderplugin_audio_edit_itemページにおけるitemidパラメータを通じて、wp-admin/admin.phpに対しても同様の攻撃が可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.