CVE-2024-7856 in MP3 Audio Player Plugin
Сводка
по VulDB • 10.06.2026
В плагине для WordPress MP3 Audio Player – Music Player, Podcast Player & Radio от Sonaar уязвимость позволяет неавторизованно удалять произвольные файлы из-за отсутствия проверки прав доступа в функции removeTempFiles() и недостаточной проверки пути в параметре 'file' во всех версиях вплоть до 5.7.0.1 включительно. Это дает возможность атакующим с уровнем доступа «подписчик» (subscriber) и выше удалять произвольные файлы, что может привести к удалению файла wp-config.php и выполнению кода на стороне сервера в удаленном режиме (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.