Podatności Trinity Audio
3 znanych podatności CVE w Trinity Audio, przetłumaczonych i ocenionych.
- CVE-2025-67466Średnie
Wtyczka Trinity Audio do WordPressa (wersje do 5.23.3 włącznie) zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Pozwala to nieuprawnionym użytkownikom na wykonywanie operacji, które powinny być chronione.
- CVE-2025-9952Średnie
Wtyczka Trinity Audio – Text to Speech AI audio player dla WordPress jest podatna na odbity skrypt XSS przez parametr 'range-date' we wszystkich wersjach do 5.20.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapingu. Umożliwia to nieuwierzytelnionym atakującym wstrzykiwanie dowolnych skryptów, które wykonają się, jeśli użytkownik kliknie w link.
- CVE-2025-9886Średnie
Wtyczka Trinity Audio – Text to Speech AI dla WordPressa do wersji 5.20.2 włącznie jest podatna na Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w pliku '/admin/inc/post-management.php'. Niezalogowani atakujący mogą aktywować/dezaktywować posty, jeśli nakłonią administratora do kliknięcia w link.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS