CVE-2022-3985 in Videojs HTML5 Player Plugin
Résumé
par VulDB • 01/06/2026
Le plugin WordPress Videojs HTML5 Player, avant la version 1.1.9, ne valide ni n'échappe certains de ses attributs de shortcode avant de les restituer dans la page, ce qui pourrait permettre aux utilisateurs disposant d'un rôle aussi faible que celui de contributeur de réaliser des attaques par Stockage de Scripts Intercroisés (Stored Cross-Site Scripting).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.