Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31815

Vulnérabilités (CVE)

Guides publiés

110

Publiés ce mois-ci

Filtre par plugin

audio player

Effacer

MoyenneCVSS 6.4

CVE-2024-13157

XSS stocké, authentifié (Contributeur+), dans MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar (<= 5.9.3)

Plugin: MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar
Versions: <= 5.9.3
CVSS: 6.4/10
Correctif: 5.9.4

XSS stocké, authentifié (Abonné+), dans MLL Audio Player MP3 Ajax (<= 0.7)

Plugin: MLL Audio Player MP3 Ajax
Versions: <= 0.7
CVSS: 6.4/10
Correctif: Aucun

SSRF (Server-Side Request Forgery), authentifié (Contributeur+), dans Compact WP Audio Player (<= 1.9.14)

Plugin: Compact WP Audio Player
Versions: <= 1.9.14
CVSS: 6.4/10
Correctif: 1.9.15

Défaut de contrôle d'accès dans MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar (<= 5.8)

Plugin: MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar
Versions: <= 5.8
CVSS: 4.3/10
Correctif: 5.9

CSRF (Cross-Site Request Forgery) dans Wayne Audio Player (<= 1.0)

Plugin: Wayne Audio Player
Versions: <= 1.0
CVSS: 8.8/10
Correctif: Aucun

SSRF (Server-Side Request Forgery), non authentifié, dans Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player (<= 2.0.83)

Plugin: Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player
Versions: <= 2.0.83
CVSS: 7.2/10
Correctif: 2.0.85

XSS stocké, authentifié (Contributeur+), dans MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar (<= 5.8)

Plugin: MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar
Versions: <= 5.8
CVSS: 6.4/10
Correctif: 5.9

Défaut de contrôle d'accès, authentifié (Auteur+), dans Music Player for Elementor – Audio Player & Podcast Player (<= 2.4.1)

Plugin: Music Player for Elementor – Audio Player & Podcast Player
Versions: <= 2.4.1
CVSS: 4.3/10
Correctif: 2.4.2

XSS stocké, authentifié (Contributeur+), dans AA Audio Player (<= 1.0)

Plugin: AA Audio Player
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans ML Responsive Audio player with playlist Shortcode (<= 0.2)

Plugin: ML Responsive Audio player with playlist Shortcode
Versions: <= 0.2
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Compact WP Audio Player (<= 1.9.13)

Plugin: Compact WP Audio Player
Versions: <= 1.9.13
CVSS: 6.4/10
Correctif: 1.9.14

XSS stocké, authentifié (Contributeur+), dans Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player (<= 2.0.78)

Plugin: Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player
Versions: <= 2.0.78
CVSS: 6.4/10
Correctif: 2.0.79

23 sept. 2024

Lire

37 – 48 sur 85 articles