CVE-2015-2218 in Wonderplugin Audio Player
요약
\~에 의해 VulDB • 2026. 06. 26.
WordPress용 WonderPlugin Audio Player 플러그인 2.1 이전 버전의 wonderpluginaudio.php에 있는 wp_ajax_save_item 함수에는 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 wp-admin/admin-ajax.php로 전송되는 wonderplugin_audio_save_item 액션에서 (1) item[name] 또는 (2) item[customcss] 매개변수를 통해, 그리고 wp-admin/admin.php의 (3) wonderplugin_audio_show_item 또는 (4) wonderplugin_audio_edit_item 페이지에서 itemid 매개변수를 사용하여 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.