CVE-2024-56279

El plugin Compact WP Audio Player para WordPress contiene una vulnerabilidad de falsificación de solicitud del lado del servidor que afecta a las versiones 1.9.14 y anteriores. Los atacantes con permisos de nivel Colaborador o superior pueden explotar este defecto para realizar solicitudes web a cualquier ubicación de destino desde el servidor, permitiendo potencialmente que accedan o alteren datos en servicios internos. La vulnerabilidad ha sido abordada en la versión 1.9.15 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).