Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player
radio-player · плагин
Известные уязвимости для Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
11 известных уязвимостей
без входа эксплуатируется: 8 · 1 с публичным эксплойтом · последняя 23 янв. 2026 г.
Закрыт на wordpress.org
Удалён из каталога 27 янв. 2026 г. · причина: нарушение правил каталога. Закрытый компонент больше не обновляется; установленные копии продолжают работать, а их уязвимости остаются открытыми. Удалите его или замените поддерживаемым аналогом.
статус на wordpress.org проверен 2 окт. 2026 г.
Уязвимости
- Высокий 7.2
CVE-2024-54385без авторизации≤ 2.0.83
WordPress Radio Player plugin <= 2.0.83 - Server Side Request Forgery (SSRF) vulnerability
- Средний 6.5
CVE-2024-2906без авторизации≤ 2.0.73
WordPress Radio Player plugin <= 2.0.73 - Unauthenticated Broken Access Control vulnerability
- Средний 5.4
CVE-2026-24548без авторизации≤ 2.0.91
WordPress Radio Player plugin <= 2.0.91 - Server Side Request Forgery (SSRF) vulnerability
- Средний 5.4
CVE-2024-33592без авторизации≤ 2.0.73
WordPress Radio Player plugin <= 2.0.73 - Server Side Request Forgery (SSRF) vulnerability
- Средний 5.4
CVE-2024-32506нужен вход≤ 2.0.73
WordPress Radio Player plugin <= 2.0.73 - Sensitive Data Exposure vulnerability
- Средний 5.4
CVE-2024-29811нужен вход≤ 2.0.73
WordPress Radio Player plugin <= 2.0.73 - Cross Site Scripting (XSS) vulnerability
- Средний 5.4
CVE-2024-8267участник+≤ 2.0.78
Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player for WordPress <= 2.0.78 - Authenticated (Contributor+) Stored Cross-Site Scripting via align
- Средний 5.3
CVE-2023-4027без авторизации≤ 2.0.73
Radio Player <= 2.0.73 - Missing Authorization to Settings Update
- Средний 5.3
CVE-2023-4025без авторизации≤ 2.0.73
Radio Player <= 2.0.73 - Missing Authorization to Player Update
- Средний 5.3
CVE-2023-4024без авторизации≤ 2.0.73
Radio Player <= 2.0.73 - Missing Authorization to Player Deletion
- Средний 5.3
CVE-2024-34753без авторизации≤ 2.0.73
WordPress Radio Player plugin <= 2.0.73 - Broken Access Control vulnerability
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).