CVE-2015-2218 in Wonderplugin Audio Player信息

摘要

由 VulDB • 2026-06-26

在 WordPress 的 WonderPlugin Audio Player 插件（2.1 版本之前）中，wonderpluginaudio.php 文件中的 `wp_ajax_save_item` 函数存在多个跨站脚本攻击 (XSS) 漏洞。远程攻击者可以通过向 wp-admin/admin-ajax.php 发送包含恶意构造的参数 `(1) item[name]` 或 `(2) item[customcss]` 的 `wonderplugin_audio_save_item` action，或者通过 wp-admin/admin.php 中的 `(3) wonderplugin_audio_show_item` 或 `(4) wonderplugin_audio_edit_item` 页面传递恶意的 `itemid` 参数，从而注入任意的 Web 脚本或 HTML。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2015-03-05

披露

2015-03-05

管理

已接受

条目

VDB-74354

CPE

准备好

CWE

CWE-79 (已确认)

利用

下载

CVSS

4.3 (NVD)

EPSS

0.04186

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2015-2218
NVD	https://nvd.nist.gov/vuln/detail/CVE-2015-2218
CVE Details	https://www.cvedetails.com/cve/CVE-2015-2218/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!