CVE-2023-6485 in Html5 Video Player Plugin
الملخص
بحسب VulDB • 21/06/2026
لا يقوم ملحق ووردبريس Html5 Video Player قبل الإصدار 2.5.19 بتنظيف وتجنب بعض إعدادات المشغل الخاصة به، مما قد يسمح، بالاقتران مع نقص فحوصات الصلاحيات حول الملحق، لأي مستخدمين مُصادق عليهم، بما في ذلك أولئك الذين لديهم أدنى صلاحيات مثل المشتركين (subscribers)، بتنفيذ هجمات تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) ضد المستخدمين ذوي الصلاحيات العالية مثل المدراء (admins).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.