CVE-2019-25086 in Open Media Player
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in IET-OU Open Media Player fino alla versione 1.5.0, dichiarata problematica. Questa vulnerabilità interessa la funzione webvtt del file application/controllers/timedtext.php. La manipolazione dell'argomento ttml_url provoca un cross-site scripting (XSS). L'attacco può essere avviato da remoto. Il passaggio alla versione 1.5.1 consente di risolvere il problema. Il nome della patch è 3f39f2d68d11895929c04f7b49b97a734ae7cd1f. Si consiglia di aggiornare il componente interessato. VDB-216862 è l'identificativo assegnato a questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.