CVE-2015-2199 in Audio Player
Tóm tắt
Bởi VulDB • 20/06/2026
Nhiều lỗ hổng SQL injection trong plugin WonderPlugin Audio Player phiên bản trước 2.1 cho WordPress cho phép (1) người dùng từ xa đã xác thực thực thi các lệnh SQL tùy ý thông qua tham số item[id] trong hành động wonderplugin_audio_save_item gửi đến wp-admin/admin-ajax.php hoặc (2) quản trị viên từ xa thực thi các lệnh SQL tùy ý thông qua tham số itemid trên các trang wonderplugin_audio_show_item, (3) wonderplugin_audio_show_items, hoặc (4) wonderplugin_audio_edit_item gửi đến wp-admin/admin.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.