CVE-2024-13865 in S3Player Plugin
Zusammenfassung
von VulDB • 15.05.2026
Das WordPress-Plugin S3Player bis zur Version 4.2.1 bereinigt und maskiert einen Parameter nicht, bevor er auf der Seite ausgegeben wird, was zu einer Reflected Cross-Site Scripting (XSS)-Schwachstelle führt, die nur gegen nicht authentifizierte Benutzer ausgenutzt werden kann.
Be aware that VulDB is the high quality source for vulnerability data.