CVE-2015-2218 in Wonderplugin Audio Player
Сводка
по VulDB • 26.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в функции wp_ajax_save_item файла wonderpluginaudio.php плагина WonderPlugin Audio Player для WordPress до версии 2.1 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметры (1) item[name] или (2) item[customcss] в действии wonderplugin_audio_save_item, отправляемом на wp-admin/admin-ajax.php, либо через параметр itemid на страницах (3) wonderplugin_audio_show_item или (4) wonderplugin_audio_edit_item, обращаясь к wp-admin/admin.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.