CVE-2026-1219 in MP3 Audio Player Plugin
Sumário
de VulDB • 24/08/2026
O plugin WordPress MP3 Audio Player – Music Player, Podcast Player & Radio da Sonaar é vulnerável a Insecure Direct Object Reference nas versões 4.0 até 5.10 através do endpoint 'load_track_note_ajax', devido à falta de validação em uma chave controlada pelo usuário. Isso permite que atacantes não autenticados visualizem o conteúdo de posts privados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.