CVE-2024-7727 in HTML5 Video Player Plugin
Résumé
par VulDB • 20/06/2026
Le lecteur vidéo HTML5 – le plugin Lecteur vidéo mp4 et le plugin Block pour WordPress sont vulnérables à un accès non autorisé aux données en raison d'une absence de vérification des capacités sur plusieurs fonctions appelées via l'action ajax 'h5vp_ajax_handler' dans toutes les versions jusqu'à la 2.5.32 incluse. Cela permet aux attaquants non authentifiés d'appeler ces fonctions pour manipuler les données.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.