Podatności MP3 Audio Player for Music, Radio & Podcast by Sonaar
3 znanych podatności CVE w MP3 Audio Player for Music, Radio & Podcast by Sonaar, przetłumaczonych i ocenionych.
- CVE-2026-81289Wysokie
Nieuwierzytelniony atak XSS w wtyczce MP3 Audio Player for Music, Radio & Podcast by Sonaar w wersjach do 5.13.1. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-65506Średnie
Wtyczka MP3 Audio Player for Music, Radio & Podcast by Sonaar w wersji 5.12 i starszych zawiera nieuwierzytelnioną podatność na złamaną kontrolę dostępu. Niezalogowani użytkownicy mogą uzyskać nieuprawniony dostęp do funkcji lub danych.
- CVE-2026-39647Średnie
Wtyczka MP3 Audio Player for Music, Radio & Podcast by Sonaar do WordPressa zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Atakujący może zmusić serwer do wysyłania żądań do wewnętrznych zasobów.