Vulnérabilité critique affectant le plugin «HTML5 Video Player» pour WordPress

Titre	Vulnérabilité critique affectant le plugin «HTML5 Video Player» pour WordPress
Numéro de Référence	Numéro de Référence 47673105/24
Date de publication	Date de publication 31 mai 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Plugin «HTML5 Video Player» versions antérieures à 2.5.27

Identificateurs externes:

CVE-2024-5522

Bilan de la vulnérabilité:

Une vulnérabilité critique affectant le plugin « HTML5 Video Player» pour WordPress a été corrigée. L’exploitation de cette vulnérabilité peut permettre à un attaquant distant d’injecter du code SQL sur le site web vulnérable et d’accéder à des données confidentielles.

Solution:

Veuillez mettre à jour votre plugin à une version non vulnérable.

Risque:

Injection de code SQL
Accès à des données confidentielles

Référence:

Page de mise à jour de Wordpress :

https://wordpress.org/plugins/html5-video-player/

Brochure:

Vulnérabilité critique affectant le plugin «HTML5 Video Player» pour WordPress.pdf