PT-2025-3230 · Sonaar · Sonaar Music Mp3 Audio Player

Trương Hữu Phúc · CVE-2024-56266 · Publicado 2025-01-02 · Atualizado 2025-01-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sonaar Music MP3 Audio Player for Music, Radio & Podcast by Sonaar versões n/a até 5.8

Descrição O problema está relacionado a uma vulnerabilidade de falta de autorização no Sonaar Music MP3 Audio Player, que permite acessar funcionalidades não devidamente restritas por Listas de Controle de Acesso (ACLs). Isso significa que certas funções não estão corretamente restritas, potencialmente permitindo acesso não autorizado.

Recomendações Para as versões n/a até 5.8, considere restringir o acesso a funções sensíveis até que uma correção adequada seja aplicada, garantindo que as ACLs estejam corretamente configuradas para impedir acesso não autorizado. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-56266

Produtos afetados

Sonaar Music Mp3 Audio Player

Referências · 7

• https://patchstack.com/database/Wordpress/Plugin/mp3-music-player-by-sonaar/vulnerability/wordpress-mp3-audio-player-plugin-5-8-broken-access-control-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/14122 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1874793932841710058 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1874847107225456677 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/mp3-music-player-by-sonaar/vulnerability/wordpress-mp3-audio-player-plugin-5-8-broken-access-control-vulnerability?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-56266 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-56266 · Nota de Segurança