p PatchFirst

CVE-2026-109893

CVE-2026-109893 · WordPress Presto Player plugin <= 4.5.3 - Cross Site Scripting (XSS) vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force Presto Player presto-player allows Stored XSS.This issue affects Presto Player: from n/a through 4.5.3.

CVSS 6.5 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • presto player

    Softwareversionen
    • ≥ 0, ≤ 4.5.3: Betroffen; ≥ 4.5.4: Nicht betroffen (custom)

    Auf 4.5.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →