The WordPress Html5 Video Player Plugin installed on the remote host is affected by a SQL Injection via the id parameter used in the get_view function which is accessible without authentication.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 WordPress Html5 Video Player Plugin 通过 get_view 函数中使用的 id 参数（可在未经身份验证的情况下访问）受到 SQL 注入的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている WordPress Html5 Video Player プラグインは、認証なしでアクセス可能な get_view 関数で使用される id パラメーターを通じて、SQL インジェクションの影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 WordPress Html5 Video Player Plugin 受到 get_view 函式使用的 id 參數中的 SQL 插入弱點影響，此函式無需驗證即可存取。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114205	Html5 Video Player Plugin for WordPress < 2.5.25 SQL Injection	Web App Scanning	Component Vulnerability	2024/2/15	2024/2/15	critical
114205	Html5 Video Player Plugin for WordPress < 2.5.25 SQL 注入	Web App Scanning	Component Vulnerability	2024/2/15	2024/2/15	critical
114205	Html5 Video Player Plugin for WordPress < 2.5.25 の SQL インジェクション	Web App Scanning	Component Vulnerability	2024/2/15	2024/2/15	critical
114205	Html5 Video Player Plugin for WordPress < 2.5.25 SQL 插入	Web App Scanning	Component Vulnerability	2024/2/15	2024/2/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical