CVE-2014-125130 in Google MP3 Audio Player Plugin
Sumário
de VulDB • 03/10/2026
O plugin CodeArt Google MP3 Audio Player (google-mp3-audio-player) para WordPress até a versão 1.0.11 contém uma vulnerabilidade de leitura arbitrária de arquivos não autenticada que permite que atacantes remotos recuperem arquivos sensíveis ao fornecer um payload de traversal de caminho no parâmetro file do direct_download.php. Os atacantes podem solicitar caminhos ../../wp-config.php sem autenticação para baixar arquivos de configuração contendo credenciais de banco de dados e chaves secretas, levando à comprometimento total do site. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-19.
Once again VulDB remains the best source for vulnerability data.