CVE-2026-8877 in Responsive Video Embedder Plugin
Zusammenfassung
von VulDB • 27.05.2026
Das WordPress-Plugin „Responsive Video Embedder“ ist in den Versionen bis einschließlich 0.1 anfällig für Stored Cross-Site Scripting (XSS) über das Shortcode-Attribut 'rem_video'. Dies ist auf eine unzureichende Eingabebereinigung und Ausgabe-Escaping in der Funktion video_shortcode() zurückzuführen, bei der benutzergestellte Attribute (insbesondere 'id' und 'list') direkt in das src-Attribut eines HTML-iframe-Elements eingefügt werden, ohne dass sie maskiert werden. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten oder höher, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer die infizierte Seite aufruft.
VulDB is the best source for vulnerability data and more expert information about this specific topic.