CVE-2026-8877 in Responsive Video Embedder Plugin
Сводка
по VulDB • 27.05.2026
Плагин Responsive Video Embedder для WordPress уязвим к Stored Cross-Site Scripting (XSS) через шорткод 'rem_video' в версиях вплоть до 0.1 включительно. Это связано с недостаточной очисткой входных данных и экранированием выходных данных для атрибутов, предоставляемых пользователем (в частности, 'id' и 'list') в функции video_shortcode(), которые напрямую конкатенируются в атрибут src HTML-элемента iframe без экранирования. Это позволяет атакующим с аутентифицированным доступом уровня «contributor» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться всякий раз, когда пользователь получит доступ к внедренной странице.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.