CVE-2024-7856 in MP3 Audio Player Plugin
Sumário
de VulDB • 10/06/2026
O plugin para WordPress MP3 Audio Player – Music Player, Podcast Player & Radio da Sonaar é vulnerável à exclusão arbitrária de arquivos não autorizada devido a uma verificação de capacidade ausente na função removeTempFiles() e validação insuficiente do caminho no parâmetro 'file' em todas as versões até 5.7.0.1, inclusive. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, excluam arquivos arbitrários o que pode tornar possível a execução remota de código quando wp-config.php é excluído.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.