Podatności Presto Player
3 znanych podatności CVE w Presto Player, przetłumaczonych i ocenionych.
- CVE-2026-109893Średnie
Wtyczka WordPress 'Presto Player' (wersje do 4.5.3) ma podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.
- CVE-2026-96682Wysokie
Wtyczka Presto Player dla WordPressa jest podatna na trwały atak XSS przez treść komentarza z tagiem <presto-player> w wersjach do 4.5.1 włącznie. Brak odpowiedniego filtrowania i eskejpowania wyjścia pozwala nieuwierzytelnionym atakującym wstrzyknąć skrypty, które wykonują się przy dostępie do strony, ale wymaga wstępnego zatwierdzenia komentarza.
- CVE-2026-102914Średnie
Wtyczka Presto Player (presto-player) do wersji 4.5.2 zawiera podatność na przechowywany atak XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS