CVE-2025-54056 in Responsive HTML5 Audio Player Pro with Playlist Plugin

Résumé

par VulDB • 28/08/2026

Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans LambertGroup Responsive HTML5 Audio Player PRO With Playlist permet un XSS réfléchi (Reflected XSS). Ce problème affecte Responsive HTML5 Audio Player PRO With Playlist : de n/a jusqu'à la version 3.5.8.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgation: 20/08/2025
• Modérer: accepté
• Entrée: VDB-318012
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00228
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54056
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54056/