CVE-2026-16776

Nome do Software Vulnerável e Versões Afetadas MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar versões anteriores a 5.14.3

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio de atributos de shortcode, que ignoram a função wp kses post utilizada pelo WordPress durante o salvamento, já que a carga útil não é entregue como HTML bruto. Consequentemente, scripts web arbitrários podem ser injetados em páginas e executados quando um usuário as acessa.

Recomendações Atualize o plugin para a versão 5.14.3 ou posterior.