CVE-2026-39647
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka MP3 Audio Player for Music, Radio & Podcast by Sonaar do WordPressa zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Atakujący może zmusić serwer do wysyłania żądań do wewnętrznych zasobów.
Ocena ryzyka
Podatność może umożliwić atakującemu skanowanie wewnętrznej sieci, dostęp do poufnych danych lub wykorzystanie serwera do ataków na inne systemy.
Rekomendacja
Zaleca się aktualizację wtyczki do wersji nowszej niż 5.11, gdy tylko producent udostępni łatkę.
Inne podatności w MP3 Audio Player for Music, Radio & Podcast by Sonaar
Zobacz wszystkie- CVE-2026-81289Wysokie
Nieuwierzytelniony atak XSS w wtyczce MP3 Audio Player for Music, Radio & Podcast by Sonaar w wersjach do 5.13.1. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-65506Średnie
Wtyczka MP3 Audio Player for Music, Radio & Podcast by Sonaar w wersji 5.12 i starszych zawiera nieuwierzytelnioną podatność na złamaną kontrolę dostępu. Niezalogowani użytkownicy mogą uzyskać nieuprawniony dostęp do funkcji lub danych.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) vulnerability in sonaar MP3 Audio Player for Music, Radio & Podcast by Sonaar mp3-music-player-by-sonaar allows Server Side Request Forgery.This issue affects MP3 Audio Player for Music, Radio & Podcast by Sonaar: from n/a through <= 5.11.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS