CVE-2023-52202

🟠 Łataj w tym tygodniu

Deserializacja niezaufanych danych w HTML5 MP3 Player umożliwia zdalne wykonanie kodu.

CVSS
9.1
EPSS
0.5%
Exploit
none
Vendor
svnlabs
Opis źródłowy (NVD)

Deserialization of Untrusted Data vulnerability in SVNLabs Softwares HTML5 MP3 Player with Folder Feedburner Playlist Free.This issue affects HTML5 MP3 Player with Folder Feedburner Playlist Free: from n/a through 2.8.0.

deserialization Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.1
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.5%
Opublikowano (NVD)2024-01-08 21:15:10 UTC
Ostatnia modyfikacja (NVD)2026-04-28 19:23:03 UTC
Referencje