CVE-2024-7629 in Responsive Video Plugin
Resumen
por MITRE • 2024-08-21
El complemento Responsive video para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la función de configuración de video del complemento en todas las versiones hasta la 1.0 incluida debido a una desinfección de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario. Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada. Esto requiere que los videos responsivos estén habilitados para las publicaciones.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.