MP3 Sticky Player <= 8.0 — 未经身份验证的任意文件读取/下载 (CVE-2024-10803)
CVE编号
CVE-2024-10803
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-23
漏洞描述
WordPress中的MP3 Sticky Player插件在包括8.0版本在内的所有版本中都存在directory traversal漏洞，该漏洞存在于content/downloader.php文件中。这使得未经身份验证的攻击者能够读取服务器上的任意文件内容，这些文件可能包含敏感信息。请注意，供应商发布的修补版本与受影响的版本版本相同。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论