Podatności Presto Player
4 znanych podatności CVE w Presto Player, przetłumaczonych i ocenionych.
- CVE-2026-109893Średnie
Wtyczka WordPress 'Presto Player' (wersje do 4.5.3) ma podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.
- CVE-2026-96682Wysokie
Wtyczka Presto Player dla WordPressa jest podatna na trwały atak XSS przez treść komentarza z tagiem <presto-player> w wersjach do 4.5.1 włącznie. Brak odpowiedniego filtrowania i eskejpowania wyjścia pozwala nieuwierzytelnionym atakującym wstrzyknąć skrypty, które wykonują się przy dostępie do strony, ale wymaga wstępnego zatwierdzenia komentarza.
- CVE-2026-102914Średnie
Wtyczka Presto Player (presto-player) do wersji 4.5.2 zawiera podatność na przechowywany atak XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.
- CVE-2026-45442Średnie
W wtyczce Presto Player firmy Brainstorm Force występuje podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.1.3 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS