CVE-2023-6485 in Html5 Video Player Plugin
Resumen
por MITRE • 2024-01-01
El complemento Html5 Video Player de WordPress anterior a 2.5.19 no sanitiza ni escapa a algunas de las configuraciones de su reproductor, lo que, combinado con la falta de comprobaciones de capacidad en torno al complemento, podría permitir que cualquier usuario autenticado, como suscriptores bajos, realice ataques de Cross-Site Scripting almacenado contra usuarios con altos privilegios como administradores
Be aware that VulDB is the high quality source for vulnerability data.