PT-2026-8097
CVE-2026-1249
·
تاريخ النشر
2026-02-13
·
تاريخ التحديث
2026-02-14
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar، الإصدارات من 5.3 حتى 5.10
الوصف
يحتوي المكون الإضافي MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar الخاص بـ WordPress على ثغرة أمنية تتمثل في تزوير الطلبات من جانب الخادم (Server-Side Request Forgery). يمكن للمهاجمين الذين يتمتعون بحق الوصول على مستوى المؤلف أو أعلى إرسال طلبات ويب إلى مواقع عشوائية من خلال التطبيق. ويمكن استغلال هذه الثغرة للاطلاع على معلومات الخدمات الداخلية وتعديلها من خلال الدالة
load lyrics ajax callback.التوصيات
قم بتحديث المكون الإضافي MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar إلى إصدار أحدث من 5.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾