CVE-2024-13865 in S3Player Plugin
Сводка
по VulDB • 09.06.2026
Плагин S3Player для WordPress версии до 4.2.1 включительно не осуществляет санитизацию и экранирование параметра перед его выводом на страницу, что приводит к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting), который может быть использован только против неаутентифицированных пользователей.
If you want to get best quality of vulnerability data, you may have to visit VulDB.