CVE-2023-6485 in Html5 Video Player Plugin
Résumé
par VulDB • 07/07/2026
Le plugin WordPress Html5 Video Player antérieur à la version 2.5.19 ne nettoie ni n'échappe correctement certains paramètres de son lecteur. Cette faille, combinée à l'absence de vérifications des droits d'accès au sein du plugin, pourrait permettre à tout utilisateur authentifié (y compris les abonnés aux privilèges minimaux) d'exécuter des attaques par Stockage Cross-Site Scripting (Stored XSS) contre des utilisateurs disposant de hauts privilèges, tels que les administrateurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.