PT-2026-42737 · WordPress · Audioigniter
Nudien Udin
·
Publicado
2026-05-22
·
Atualizado
2026-05-22
·
CVE-2026-8679
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
AudioIgniter versões anteriores a 2.0.3
Descrição
O plugin AudioIgniter para WordPress contém um problema de Referência Direta Insegura a Objeto (IDOR). Isso ocorre porque a função
handle playlist endpoint() (conectada ao template redirect) aceita um ID de playlist controlado pelo usuário por meio da variável de consulta audioigniter playlist id ou do endpoint '/audioigniter/playlist/{id}/' e retorna dados de faixas sem verificar a autenticação, permissões ou o status da postagem, validando apenas o tipo de postagem. Isso permite que invasores não autenticados acessem metadados de faixas, incluindo títulos, artistas, URLs de áudio, links de compra, URLs de download e imagens de capa, de qualquer playlist, inclusive aquelas marcadas como rascunho, privada, pendente ou lixo.Recomendações
Atualize para uma versão posterior à 2.0.2.
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Audioigniter