CVE-2022-3937

Versões do plugin Easy Video Player para WordPress anteriores à 1.2.2.3

A vulnerabilidade permite que usuários com uma função tão baixa quanto a de Colaborador realizem ataques de Cross-Site Scripting, devido ao fato de o plugin não sanitizar e escapar alguns parâmetros.

Para versões anteriores à 1.2.2.3, atualize para a versão 1.2.2.3 ou posterior para resolver o problema. Como solução temporária, considere restringir a função dos usuários para impedir que eles explorem a vulnerabilidade.