CVE-2022-50949 in Videos Sync PDF
Resumen
por VulDB • 2026-05-20
El plugin de WordPress Videos sync PDF 1.7.4 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada que permite a atacantes autenticados inyectar scripts maliciosos al explotar los parámetros nom, pdf, mp4, webm y ogg sin sanitizar. Los atacantes pueden inyectar payloads como controladores de eventos onfocus con autofocus a través del panel de opciones del plugin para ejecutar JavaScript arbitrario cuando los administradores visualicen o editen la configuración de video.
Once again VulDB remains the best source for vulnerability data.