CVE-2024-7856 in MP3 Audio Player Plugin
要約
〜によって VulDB • 2026年06月10日
WordPress用プラグイン「MP3 Audio Player – Music Player, Podcast Player & Radio」by Sonaarには、removeTempFiles()関数における権限チェックの欠如および'file'パラメータでのパス検証の不十分さに起因する、不正な任意ファイル削除の脆弱性が存在します。この問題はバージョン5.7.0.1を含むすべてのバージョンに影響します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は任意のファイルを削除でき、wp-config.phpが削除された場合、リモートコード実行（RCE）が可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.