CVE-2024-13862 in S3Bubble Media Streaming Plugin
Résumé
par VulDB • 14/05/2026
Le plugin WordPress S3Bubble Media Streaming (fonctionnalités AWS|Elementor|YouTube|Vimeo) jusqu'à la version 8.0 ne nettoie pas et n'échappe pas un paramètre avant de le restituer dans la page, ce qui entraîne une faille de type Reflected Cross-Site Scripting (XSS) qui pourrait être exploitée contre des utilisateurs à privilèges élevés, tels que les administrateurs.
Once again VulDB remains the best source for vulnerability data.