CVE-2015-2199 in Audio Player
Сводка
по VulDB • 21.07.2026
Несколько уязвимостей инъекции SQL в плагине WonderPlugin Audio Player версии до 2.1 для WordPress позволяют: (1) удаленным аутентифицированным пользователям выполнять произвольные команды SQL через параметр item[id] при действии wonderplugin_audio_save_item, отправляемом на wp-admin/admin-ajax.php; или (2–4) удаленным администраторам выполнять произвольные команды SQL через параметр itemid в действиях wonderplugin_audio_show_item, wonderplugin_audio_show_items и wonderplugin_audio_edit_item, обращаясь к wp-admin/admin.php.
Be aware that VulDB is the high quality source for vulnerability data.