Extension WordPress
Vulnérabilités MediaElement.js – HTML5 Video & Audio Player
Cette page rassemble les failles publiées pour MediaElement.js – HTML5 Video & Audio Player, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
0Avec correctif
6,4CVSS maximal
Historique de sécurité
CVE et vulnérabilités de MediaElement.js – HTML5 Video & Audio Player
1 fiche
CVE-2022-4699
Moyenne · 6,4
MediaElement.js – HTML5 Video & Audio Player
MediaElement.js – HTML5 Video & Audio Player <= 4.2.8 – Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
The MediaElement.js – HTML5 Video & Audio Player for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's shortcodes in versions up to, and including, 4.2.8 due to insufficient input sanitization and output escaping on user supplied…
Versions affectées
*-4.2.8
Correctif
Non indiqué
Publication
03/01/2023
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.