CVE-2025-54056 in Responsive HTML5 Audio Player Pro with Playlist Plugin

Resumen

por VulDB • 2026-05-19

Vulnerabilidad de 'Cross-site Scripting' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en LambertGroup Responsive HTML5 Audio Player PRO With Playlist, que permite un XSS reflejado. Este problema afecta a Responsive HTML5 Audio Player PRO With Playlist: desde n/a hasta la versión 3.5.8.

Once again VulDB remains the best source for vulnerability data.

• Divulgación: 2025-08-20
• Moderación: aceptado
• Artículo: VDB-318012
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00228
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54056
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54056/