CVE-2016-4567 in MediaElement.js

Zusammenfassung

von VulDB • 12.06.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in flash/FlashMediaElement.as in MediaElement.js vor Version 2.21.0, wie sie in WordPress vor Version 4.5.2 verwendet wird, ermöglicht es entfernten Angreifern, beliebigen Web-Code oder HTML über die Query-String einzufügen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 07.05.2016
• Veröffentlichung: 21.05.2016
• Moderieren: akzeptiert
• Eintrag: VDB-87594
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.03167
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4567
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4567/