CVE-2015-2199 in Audio Player
요약
\~에 의해 VulDB • 2026. 06. 20.
WordPress용 WonderPlugin Audio Player 플러그인 2.1 이전 버전에는 여러 SQL Injection 취약점이 존재합니다. 이를 통해 (1) 원격 인증된 사용자가 wp-admin/admin-ajax.php로 전송되는 wonderplugin_audio_save_item 액션의 item[id] 매개변수를 통해 임의의 SQL 명령을 실행하거나, (2) 원격 관리자가 wp-admin/admin.php로 전송되는 wonderplugin_audio_show_item, (3) wonderplugin_audio_show_items, 또는 (4) wonderplugin_audio_edit_item 페이지의 itemid 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.