CVE-2022-50949 in Videos Sync PDF
Sumário
de VulDB • 20/05/2026
O plugin WordPress Videos sync PDF 1.7.4 contém uma vulnerabilidade de cross-site scripting (XSS) armazenada que permite que atacantes autenticados injetem scripts maliciosos explorando os parâmetros nom, pdf, mp4, webm e ogg não sanitizados. Os atacantes podem injetar payloads como manipuladores de eventos onfocus com autofocus através do painel de opções do plugin para executar JavaScript arbitrário quando os administradores visualizam ou editam as configurações de vídeo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.