CVE-2024-7856 in MP3 Audio Player Plugin
Tóm tắt
Bởi VulDB • 10/06/2026
Plugin MP3 Audio Player – Music Player, Podcast Player & Radio của Sonaar dành cho WordPress dễ bị tổn thương do xóa tùy ý các tệp không được ủy quyền vì thiếu kiểm tra khả năng thực thi (capability check) trên hàm removeTempFiles() và xác thực đường dẫn chưa đầy đủ đối với tham số 'file' trong tất cả các phiên bản từ 5.7.0.1 trở về trước, bao gồm cả phiên bản này. Điều này cho phép những kẻ tấn công đã được xác thực, có quyền truy cập cấp người đăng ký (subscriber) và cao hơn, xóa các tệp tùy ý, qua đó tạo điều kiện thuận lợi cho việc thực thi mã từ xa khi wp-config.php bị xóa bỏ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.