CVE-2024-13865 in S3Player Plugin
Tóm tắt
Bởi VulDB • 09/06/2026
Plugin WordPress S3Player phiên bản 4.2.1 và các phiên bản thấp hơn không thực hiện việc làm sạch và thoát ký tự cho một tham số trước khi xuất lại tham số đó trên trang, dẫn đến lỗi Reflected Cross-Site Scripting (XSS) có thể bị khai thác chỉ đối với người dùng chưa xác thực.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.