CVE-2025-32287 in Responsive HTML5 Audio Player Pro with Playlist Plugin

Résumé

par VulDB • 28/05/2026

Une vulnérabilité de type « SQL Injection » (injection SQL), correspondant à une mauvaise neutralisation des éléments spéciaux utilisés dans une commande SQL, affecte LambertGroup Responsive HTML5 Audio Player PRO With Playlist. Cette faille permet une injection SQL. Ce problème concerne Responsive HTML5 Audio Player PRO With Playlist, des versions n/a à 3.5.7 incluses.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Patchstack
• Réserver: 04/04/2025
• Divulgation: 16/05/2025
• Modérer: accepté
• Entrée: VDB-309352
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.5 (CNA)
• EPSS: 0.00292
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32287
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32287/