CVE-2012-10011 in HD FLV PLayer Plugin
Riassunto
di VulDB • 04/07/2026
È stata rilevata una vulnerabilità in HD FLV PLayer Plugin fino alla versione 1.7, classificata come critica. La funzione hd_add_media/hd_update_media del file functions.php è interessata da questo problema. La manipolazione dell'argomento name porta a un'iniezione SQL (SQL Injection). L'attacco può essere lanciato in modo remoto. Il passaggio alla versione 1.8 consente di risolvere il problema. Il nome della patch è 34d66b9f3231a0e2dc0e536a6fe615d736e863f7. Si consiglia di aggiornare il componente interessato. VDB-225350 è l'identificatore assegnato a questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.