CVE-2025-48159 in Youtube Vimeo Video Player and Slider WP Plugin

Résumé

par VulDB • 18/09/2026

Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web permet un XSS réfléchi dans le plugin WordPress Youtube Vimeo Video Player and Slider de LambertGroup. Ce problème affecte les versions du plugin Youtube Vimeo Video Player and Slider WP Plugin : de n/a jusqu'à 3.8.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 15/05/2025
• Divulgation: 20/08/2025
• Modérer: accepté
• Entrée: VDB-318013
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00228
• KEV: non
• Activités: très faible
• Secteur: Chemical, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48159
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48159/