Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31815

Vulnérabilités (CVE)

Guides publiés

110

Publiés ce mois-ci

Filtre par plugin

audio player

Effacer

MoyenneCVSS 6.5

CVE-2025-32287

Injection SQL, authentifié (Contributeur+), dans Responsive HTML5 Audio Player PRO With Playlist (<= 3.5.7)

Plugin: Responsive HTML5 Audio Player PRO With Playlist
Versions: <= 3.5.7
CVSS: 6.5/10
Correctif: Aucun

Injection SQL, authentifié (Contributeur+), dans Chameleon HTML5 Audio Player With/Without Playlist (<= 3.5.6)

Plugin: Chameleon HTML5 Audio Player With/Without Playlist
Versions: <= 3.5.6
CVSS: 6.5/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans HTML5 Audio Player – The Ultimate No-Code Podcast, MP3 & Audio Player (<= 2.2.28)

Plugin: HTML5 Audio Player – The Ultimate No-Code Podcast, MP3 & Audio Player
Versions: <= 2.2.28
CVSS: 6.4/10
Correctif: 2.3.0

XSS réfléchi dans ZooEffect Plugin for Video player, Photo Gallery Slideshow jQuery and audio / music / podcast – HTML5 (<= 1.11)

Plugin: ZooEffect Plugin for Video player, Photo Gallery Slideshow jQuery and audio / music / podcast – HTML5
Versions: <= 1.11
CVSS: 6.1/10
Correctif: Aucun

XSS stocké dans WS Audio Player (<= 1.1.8)

Plugin: WS Audio Player
Versions: <= 1.1.8
CVSS: 6.1/10
Correctif: Aucun

Lecture de fichier arbitraire, non authentifié, dans ZoomSounds - WordPress Wave Audio Player with Playlist (<= 6.91)

Plugin: ZoomSounds - WordPress Wave Audio Player with Playlist
Versions: <= 6.91
CVSS: 7.5/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié (Auteur+), dans ZoomSounds - WordPress Wave Audio Player with Playlist (<= 6.91)

Plugin: ZoomSounds - WordPress Wave Audio Player with Playlist
Versions: <= 6.91
CVSS: 8.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans ZoomSounds - WordPress Wave Audio Player with Playlist (<= 6.91)

Plugin: ZoomSounds - WordPress Wave Audio Player with Playlist
Versions: <= 6.91
CVSS: 6.4/10
Correctif: Aucun

Défaut de contrôle d'accès dans MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar (<= 5.9.4)

Plugin: MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar
Versions: <= 5.9.4
CVSS: 4.3/10
Correctif: 5.9.5

XSS stocké, authentifié (Contributeur+), dans Simple-Audioplayer (<= 1.1)

Plugin: Simple-Audioplayer
Versions: <= 1.1
CVSS: 6.4/10
Correctif: Aucun

Injection d'objet PHP, non authentifié, dans ZoomSounds - WordPress Wave Audio Player with Playlist (<= 6.91)

Plugin: ZoomSounds - WordPress Wave Audio Player with Playlist
Versions: <= 6.91
CVSS: 8.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans PlayerJS – Free Custom HTML5 Video and Audio Player Builder (<= 2.23)

Plugin: PlayerJS – Free Custom HTML5 Video and Audio Player Builder
Versions: <= 2.23
CVSS: 6.4/10
Correctif: 2.24

24 févr. 2025

Lire

25 – 36 sur 85 articles