CVE-2024-7721 in HTML5 Video Player Plugin
Riassunto
di VulDB • 02/07/2026
Il plugin HTML5 Video Player – mp4 Video Player Plugin e Block plugin per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione 'save_password' in tutte le versioni fino alla 2.5.34 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber o superiore, di impostare qualsiasi opzione che non sia esplicitamente verificata come falsa su un array, incluso l'abilitamento della registrazione utente se era stata disattivata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.