Записи sonaar
9 опубликованных записей вендора sonaar.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 55,6 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-862 Missing Authorization5
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
38Наблюдать | CVE-2024-7856Proof of concept | MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar <= 5.7.0.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Deletionsonaar · mp3 audio player for music\, radio \& podcast · CWE-862 | Высокая8,1 | — | 19,2 % | 29 авг. 2024 г. |
35Наблюдать | CVE-2023-47822Эксплойта нет | WordPress MP3 Audio Player for Music, Radio & Podcast by Sonaar plugin <= 4.10 - Broken Access Control vulnerabilitysonaar · mp3 audio player for music\, radio \& podcast · CWE-862 | Высокая8,8 | — | 0,4 % | 9 дек. 2024 г. |
35Наблюдать | CVE-2024-56266Эксплойта нет | WordPress MP3 Audio Player plugin <= 5.8 - Broken Access Control vulnerabilitysonaar · mp3 audio player for music\, radio \& podcast · CWE-862 | Высокая8,8 | — | 0,3 % | 2 янв. 2025 г. |
30Наблюдать | CVE-2024-31343Эксплойта нет | WordPress MP3 Audio Player for Music, Radio & Podcast by Sonaar plugin <= 4.10.1 - Arbitrary File Download vulnerabilitysonaar · mp3 audio player for music\, radio \& podcast · CWE-862 | Высокая7,5 | — | 0,6 % | 10 апр. 2024 г. |
30Наблюдать | CVE-2024-30487Эксплойта нет | WordPress MP3 Audio Player for Music, Radio & Podcast by Sonaar plugin <= 5.1 - Broken Access Control vulnerabilitysonaar · mp3 audio player for music\, radio \& podcast · CWE-862 | Высокая7,6 | — | 0,5 % | 29 мар. 2024 г. |
21Наблюдать | CVE-2024-10268Эксплойта нет | MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar <= 5.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via sonaar_audioplayer Shortsonaar · mp3 audio player for music\, radio \& podcast · CWE-79 | Средняя5,4 | — | 0,3 % | 19 нояб. 2024 г. |
21Наблюдать | CVE-2024-30530Эксплойта нет | WordPress MP3 Audio Player for Music, Radio & Podcast by Sonaar plugin <= 5.1 - Cross Site Scripting (XSS) vulnerabilitysonaar · mp3 audio player for music\, radio \& podcast · CWE-79 | Средняя5,4 | — | 0,3 % | 31 мар. 2024 г. |
21Наблюдать | CVE-2024-5664Эксплойта нет | MP3 Audio Player for Music, Radio & Podcast by Sonaar <= 5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via sonaar_audioplayer Shortcodesonaar · mp3 audio player for music\, radio \& podcast · CWE-79 | Средняя5,4 | — | 0,3 % | 10 июл. 2024 г. |
19Наблюдать | CVE-2021-24624Эксплойта нет | MP3 Audio Player for Music, Radio & Podcast by Sonaar < 2.4.2 - Multiple Admin+ Cross Site Scriptingsonaar · mp3 audio player for music\, radio \& podcast · CWE-79 | Средняя4,8 | — | 0,6 % | 1 нояб. 2021 г. |
- CVE-2024-785638Наблюдать
MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar <= 5.7.0.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Deletion
ВысокаяCVSS 8,1Proof of conceptEPSS 19 %sonaar · mp3 audio player for music\, radio \& podcast29 авг. 2024 г.
- CVE-2023-4782235Наблюдать
WordPress MP3 Audio Player for Music, Radio & Podcast by Sonaar plugin <= 4.10 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %sonaar · mp3 audio player for music\, radio \& podcast9 дек. 2024 г.
- CVE-2024-5626635Наблюдать
WordPress MP3 Audio Player plugin <= 5.8 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %sonaar · mp3 audio player for music\, radio \& podcast2 янв. 2025 г.
- CVE-2024-3134330Наблюдать
WordPress MP3 Audio Player for Music, Radio & Podcast by Sonaar plugin <= 4.10.1 - Arbitrary File Download vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %sonaar · mp3 audio player for music\, radio \& podcast10 апр. 2024 г.
- CVE-2024-3048730Наблюдать
WordPress MP3 Audio Player for Music, Radio & Podcast by Sonaar plugin <= 5.1 - Broken Access Control vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %sonaar · mp3 audio player for music\, radio \& podcast29 мар. 2024 г.
- CVE-2024-1026821Наблюдать
MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar <= 5.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via sonaar_audioplayer Short
СредняяCVSS 5,4Эксплойта нетEPSS 0 %sonaar · mp3 audio player for music\, radio \& podcast19 нояб. 2024 г.
- CVE-2024-3053021Наблюдать
WordPress MP3 Audio Player for Music, Radio & Podcast by Sonaar plugin <= 5.1 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %sonaar · mp3 audio player for music\, radio \& podcast31 мар. 2024 г.
- CVE-2024-566421Наблюдать
MP3 Audio Player for Music, Radio & Podcast by Sonaar <= 5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via sonaar_audioplayer Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %sonaar · mp3 audio player for music\, radio \& podcast10 июл. 2024 г.
- CVE-2021-2462419Наблюдать
MP3 Audio Player for Music, Radio & Podcast by Sonaar < 2.4.2 - Multiple Admin+ Cross Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 1 %sonaar · mp3 audio player for music\, radio \& podcast1 нояб. 2021 г.