CVE-2026-81289
WysokieCVSS 7.1Streszczenie
Nieuwierzytelniony atak XSS w wtyczce MP3 Audio Player for Music, Radio & Podcast by Sonaar w wersjach do 5.13.1. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Ocena ryzyka
Ryzyko kradzieży danych, przejęcia sesji lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji z poprawką.
Inne podatności w MP3 Audio Player for Music, Radio & Podcast by Sonaar
Zobacz wszystkie- CVE-2026-65506Średnie
Wtyczka MP3 Audio Player for Music, Radio & Podcast by Sonaar w wersji 5.12 i starszych zawiera nieuwierzytelnioną podatność na złamaną kontrolę dostępu. Niezalogowani użytkownicy mogą uzyskać nieuprawniony dostęp do funkcji lub danych.
- CVE-2026-39647Średnie
Wtyczka MP3 Audio Player for Music, Radio & Podcast by Sonaar do WordPressa zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Atakujący może zmusić serwer do wysyłania żądań do wewnętrznych zasobów.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in MP3 Audio Player for Music, Radio & Podcast by Sonaar <= 5.13.1 versions.