Перейти к содержимому
Noroxi

Записи sonaar

9 опубликованных записей вендора sonaar.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
55,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 24
  3. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Все записи

9 записей
  • CVE-2024-7856
    38Наблюдать

    MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar <= 5.7.0.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Deletion

    ВысокаяCVSS 8,1Proof of conceptEPSS 19 %

    sonaar · mp3 audio player for music\, radio \& podcast29 авг. 2024 г.

  • CVE-2023-47822
    35Наблюдать

    WordPress MP3 Audio Player for Music, Radio & Podcast by Sonaar plugin <= 4.10 - Broken Access Control vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    sonaar · mp3 audio player for music\, radio \& podcast9 дек. 2024 г.

  • CVE-2024-56266
    35Наблюдать

    WordPress MP3 Audio Player plugin <= 5.8 - Broken Access Control vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    sonaar · mp3 audio player for music\, radio \& podcast2 янв. 2025 г.

  • CVE-2024-31343
    30Наблюдать

    WordPress MP3 Audio Player for Music, Radio & Podcast by Sonaar plugin <= 4.10.1 - Arbitrary File Download vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    sonaar · mp3 audio player for music\, radio \& podcast10 апр. 2024 г.

  • CVE-2024-30487
    30Наблюдать

    WordPress MP3 Audio Player for Music, Radio & Podcast by Sonaar plugin <= 5.1 - Broken Access Control vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    sonaar · mp3 audio player for music\, radio \& podcast29 мар. 2024 г.

  • CVE-2024-10268
    21Наблюдать

    MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar <= 5.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via sonaar_audioplayer Short

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    sonaar · mp3 audio player for music\, radio \& podcast19 нояб. 2024 г.

  • CVE-2024-30530
    21Наблюдать

    WordPress MP3 Audio Player for Music, Radio & Podcast by Sonaar plugin <= 5.1 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    sonaar · mp3 audio player for music\, radio \& podcast31 мар. 2024 г.

  • CVE-2024-5664
    21Наблюдать

    MP3 Audio Player for Music, Radio & Podcast by Sonaar <= 5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via sonaar_audioplayer Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    sonaar · mp3 audio player for music\, radio \& podcast10 июл. 2024 г.

  • CVE-2021-24624
    19Наблюдать

    MP3 Audio Player for Music, Radio & Podcast by Sonaar < 2.4.2 - Multiple Admin+ Cross Site Scripting

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    sonaar · mp3 audio player for music\, radio \& podcast1 нояб. 2021 г.