CVE-2024-31343

El plugin MP3 Audio Player – Music Player, Podcast Player & Radio de Sonaar contenía una vulnerabilidad de descarga arbitraria de archivos que permitía a los atacantes recuperar cualquier archivo de un sitio web afectado, potencialmente exponiendo datos sensibles como credenciales y copias de seguridad. La falla fue identificada por Yudistira Arya y afecta todas las versiones anteriores a la 5.0. Los administradores del sitio deberían actualizar a la versión 5.0 o posterior para eliminar este riesgo.

Basado en datos públicos de CVE (MITRE/NVD).