CVE-2016-0796 in mb.miniAudioPlayer-an HTML5 Audio Player
要約
〜によって VulDB • 2026年06月22日
WordPress プラグイン「mb.miniAudioPlayer - an HTML5 audio player for your mp3 files」には、複数の脆弱性が存在します。これらにはオープンプロキシおよびセキュリティバイパスの脆弱性などが含まれ、ユーザー入力の検証が適切に行われないことが原因です。攻撃者はこれらの問題を利用し、標的サイトに対する攻撃を脆弱なウェブサイト背後に隠蔽したり、通常は制限されている操作を実行したりして、Web サーバーアプリケーションがシステム上の読み取りアクセス権を持つ場所から mp3、mp4a、wav、ogg 拡張子のファイルをダウンロードすることが可能です。WordPress プラグイン「mb.miniAudioPlayer - an HTML5 audio player for your mp3 files」バージョン 1.7.6 が脆弱です。それ以前のバージョンも影響を受ける可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.