CVE-2024-7629 in Responsive Video Plugininformação

Sumário

de VulDB • 09/08/2026

O plugin Responsive video para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) por meio da função de configurações de vídeo do plugin em todas as versões até, e incluindo, 1.0 devido à sanitização insuficiente de entrada e ao escape inadequado na saída de atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com acesso nível contribuidor ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. Para isso, é necessário que vídeos responsivos estejam habilitados para as publicações (posts).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

08/08/2024

Divulgação

21/08/2024

Moderação

aceite

Entrada

VDB-275310

CPE

pronto

EPSS

0.00279

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!