Aller au contenu
Se connecter
6.5 Moyenne

CVE-2026-119500 WordPress Flash & HTML5 Video plugin <= 2.14.1 - Cross Site Scripting (XSS) vulnerability

Description

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Flash & HTML5 Video html5-video-player allows Stored XSS.This issue affects Flash & HTML5 Video: from n/a through 2.14.1.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Exploitable à distance par le réseau, avec un compte ordinaire et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Faibles
Interaction
Requise
Portée
Modifiée
Confidentialité
Faible
Intégrité
Faible
Disponibilité
Faible

Produits et versions touchés

Produit Versions touchées Corrigé en
Flash & HTML5 Video 2.14 premières → 2.14.1 Pas de correctif indiqué

Autres CVE de Flash & HTML5 Video

Les 3 CVE de Flash & HTML5 Video →
CVE-2026-118097 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Flash &… 6.5 Moyenne CVE-2026-57323 Unauthenticated Broken Access Control in Flash & HTML5 Video <= 2.11.0 versions 5.8 Moyenne
Suivre cette CVE