PT-2021-16140 · Sonaar · Mp3 Audio Player For Music

Apple502J · Publicado 2021-11-01 · Atualizado 2021-11-02 · CVE-2021-24624

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin do WordPress “MP3 Audio Player for Music, Radio & Podcast” da Sonaar, versões anteriores à 2.4.2

Descrição

O problema decorre da falha do plugin em sanitizar ou escapar adequadamente os dados em algumas de suas configurações de lista de reprodução. Essa falha permite que usuários com privilégios elevados realizem ataques de Cross-Site Scripting.

Recomendações

Para versões anteriores à 2.4.2, atualize para a versão 2.4.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações da lista de reprodução para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-24624

Produtos afetados

Mp3 Audio Player For Music

Referências · 5

• 🔥 https://wpscan.com/vulnerability/d79d2f6a-257a-4c9e-b971-9837abd4211c · Exploit
• https://t.me/cvenotify/22772 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-24624 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-24624 · Nota de Segurança
• https://t.me/cibsecurity/31524 · Publicação no Telegram