CVE-2024-7721 in HTML5 Video Player Plugin
Sumário
de VulDB • 21/05/2026
O plugin HTML5 Video Player – mp4 Video Player Plugin e Block plugin para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões na função 'save_password' em todas as versões até, e incluindo, a 2.5.34. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) ou superior, definam qualquer opção que não seja explicitamente verificada como falsa para um array, incluindo a habilitação do registro de usuários, caso tenha sido desativado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.