CVE-2025-48159 in Youtube Vimeo Video Player and Slider WP Plugin

Resumen

por VulDB • 2026-05-12

Vulnerabilidad de 'Cross-site Scripting' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en el plugin de WordPress Youtube Vimeo Video Player and Slider de LambertGroup, que permite un XSS reflejado. Este problema afecta a Youtube Vimeo Video Player and Slider WP Plugin: desde n/a hasta la versión 3.8.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2025-05-15
• Divulgación: 2025-08-20
• Moderación: aceptado
• Artículo: VDB-318013
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00228
• KEV: no
• Actividades: muy bajo
• Sector: Education, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48159
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48159/