PT-2026-8097
CVE-2026-1249
·
Publicado
2026-02-13
·
Atualizado
2026-02-14
Descrição por
CVSS 3.1
5.0
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar versões 5.3 até 5.10
Descrição
O plugin MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar para WordPress possui uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (Server-Side Request Forgery). Atacantes com acesso de nível de autor ou superior podem fazer solicitações web para locais arbitrários a partir da aplicação web. Isso pode ser usado para consultar e modificar informações de serviços internos por meio da função
load lyrics ajax callback.Recomendações
Atualize o MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar para uma versão superior à 5.10.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾