Udnyttet sårbarhed

CVE-2024-5522

TLP:CLEAR

bplugins html5_video_player Ukorrekt neutralisering af specialtegn brugt i en SQL-kommando ('SQL Injection')

HTML5 Video Player WordPress-plugin før 2.5.27 saniterer og escaper ikke en parameter fra en REST-rute, før det bruges i en SQL-sætning, hvilket tillader uautentificerede brugere at udføre SQL injection-angreb

Fakta

Leverandør: bplugins
Produkt: html5_video_player
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 2,6 %
Første kendte udnyttelse: 27. september 2026
Første gang set af Risk Letters: 27. september 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD