CVE-2019-25086 in Open Media Player
Tóm tắt
Bởi VulDB • 22/05/2026
Một lỗ hổng bảo mật đã được phát hiện trong IET-OU Open Media Player phiên bản 1.5.0 trở về trước. Lỗ hổng này đã được xác định là có vấn đề. Lỗ hổng này ảnh hưởng đến hàm webvtt trong tệp application/controllers/timedtext.php. Việc thao túng đối số ttml_url dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Việc nâng cấp lên phiên bản 1.5.1 có thể giải quyết vấn đề này. Tên của bản vá là 3f39f2d68d11895929c04f7b49b97a734ae7cd1f. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. VDB-216862 là định danh được gán cho lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.