CVE-2026-65506
ŚrednieCVSS 5.3Streszczenie
Wtyczka MP3 Audio Player for Music, Radio & Podcast by Sonaar w wersji 5.12 i starszych zawiera nieuwierzytelnioną podatność na złamaną kontrolę dostępu. Niezalogowani użytkownicy mogą uzyskać nieuprawniony dostęp do funkcji lub danych.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do wrażliwych funkcji lub danych, co może prowadzić do wycieku informacji lub manipulacji treścią.
Rekomendacja
Zaleca się aktualizację wtyczki MP3 Audio Player by Sonaar do wersji nowszej niż 5.12, która usuwa tę podatność.
Inne podatności w MP3 Audio Player for Music, Radio & Podcast by Sonaar
Zobacz wszystkie- CVE-2026-81289Wysokie
Nieuwierzytelniony atak XSS w wtyczce MP3 Audio Player for Music, Radio & Podcast by Sonaar w wersjach do 5.13.1. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-39647Średnie
Wtyczka MP3 Audio Player for Music, Radio & Podcast by Sonaar do WordPressa zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Atakujący może zmusić serwer do wysyłania żądań do wewnętrznych zasobów.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in MP3 Audio Player for Music, Radio & Podcast by Sonaar <= 5.12 versions.