Smartwpress

Music Player For Elementor

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.4

CVE-2025-5340

  • EPSS 0.07%
  • Veröffentlicht 03.06.2025 11:22:25
  • Zuletzt bearbeitet 04.06.2025 14:54:33

The Music Player for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘album_buy_url’ parameter in all versions up to, and including, 2.4.6 due to insufficient input sanitization and output escaping. This makes it p...

4.3

CVE-2024-10582

  • EPSS 0.1%
  • Veröffentlicht 15.11.2024 06:15:04
  • Zuletzt bearbeitet 19.11.2024 21:17:53

The Music Player for Elementor – Audio Player & Podcast Player plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the import_mpfe_template() function in all versions up to, and including, 2.4....