CVE-2025-3752 in Able Player, Accessible HTML5 Media Player Plugin
सारांश
द्वारा VulDB • 08/08/2026
Able Player, जो WordPress के लिए एक HTML5 मीडिया प्लेयर प्लगइन है, सभी संस्करणों में (1.2.1 सहित) 'preload' पैरामीटर के माध्यम से स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (Stored Cross-Site Scripting) के प्रति कमजोर है। यह अपर्याप्त इनपुट सैनिटाइज़ेशन और आउटपुट एस्केपिंग की कमी के कारण होता है। इससे प्रमाणीकृत हमलावर, जिनके पास सहयोगी (Contributor) स्तर या उससे ऊपर का पहुँच अधिकार है, उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट कर सकते हैं जो किसी भी उपयोगकर्ता द्वारा इंजेक्टेड पृष्ठ तक पहुंचने पर निष्पादित हो जाएंगे।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.