CVE-2026-39647
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka MP3 Audio Player for Music, Radio & Podcast by Sonaar do WordPressa zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Atakujący może zmusić serwer do wysyłania żądań do wewnętrznych zasobów.
Ocena ryzyka
Podatność może umożliwić atakującemu skanowanie wewnętrznej sieci, dostęp do poufnych danych lub wykorzystanie serwera do ataków na inne systemy.
Rekomendacja
Zaleca się aktualizację wtyczki do wersji nowszej niż 5.11, gdy tylko producent udostępni łatkę.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) vulnerability in sonaar MP3 Audio Player for Music, Radio & Podcast by Sonaar mp3-music-player-by-sonaar allows Server Side Request Forgery.This issue affects MP3 Audio Player for Music, Radio & Podcast by Sonaar: from n/a through <= 5.11.