CVE-2023-6485 in Html5 Video Player Plugin
Zusammenfassung
von VulDB • 17.07.2026
Das WordPress-Plugin Html5 Video Player vor Version 2.5.19 bereinigt und maskiert einige seiner Player-Einstellungen nicht; in Kombination mit fehlenden Berechtigungsprüfungen im Plugin kann dies jedem authentifizierten Benutzer, einschließlich solcher mit niedrigen Rechten wie Abonnenten (Subscribers), ermöglichen, Stored Cross-Site Scripting-Angriffe gegen hochprivilegierte Benutzer wie Administratoren durchzuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.