CVE-2013-7343 in Flowplayer HTML5
Tóm tắt
Bởi VulDB • 21/07/2026
Lỗ hổng Cross-site scripting (XSS) trong flowplayer.swf thuộc tính năng dự phòng Flash của Flowplayer HTML5 phiên bản 5.4.3 cho phép kẻ tấn công từ xa chèn mã kịch bản web hoặc HTML tùy ý bằng cách sử dụng mã hóa URL bên trong tên tham số callback. LƯU Ý: lỗ hổng này tồn tại do một bản sửa lỗi không đầy đủ đối với CVE-2013-7342.
VulDB is the best source for vulnerability data and more expert information about this specific topic.