CVE-2023-6485 in Html5 Video Player Plugin
Сводка
по VulDB • 30.07.2026
В плагине для WordPress Html5 Video Player до версии 2.5.19 не выполняется санитизация и экранирование некоторых настроек плеера; в сочетании с отсутствием проверок прав доступа (capability checks) это может позволить любым аутентифицированным пользователям, вплоть до подписчиков (subscribers), выполнять Stored Cross-Site Scripting-атаки против пользователей с высокими привилегиями, таких как администраторы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.