漏洞描述
HTML5 视频播放器是一款功能强大且易于使用的插件，可让您将响应式HTML5 视频嵌入到您的WordPress网站中。 HTML5 视频播放器 2.5.27 之前的版本在将 REST 路由中的参数用于 SQL 语句之前，没有对其进行清理和转义，从而允许未经身份验证的用户执行 SQL 注入攻击。
WordPress插件 HTML5 Video Player SQL注入漏洞(CVE-2024-5522)
PoC代码
暂无相关漏洞推荐
- WordPress AI Engine /wp-json/mcp/v1 信息泄露漏洞（CVE-2025-11749）
- WordPress wp-event-solution 插件 /wp-admin/admin-ajax.php 文件读取漏洞（CVE-2025-47445）
- （CVE-2023-53875）GOM Player远程代码执行漏洞
- （CVE-2023-53874）GOM Player均衡器预设名称输入字段缓冲区溢出漏洞
- POC CVE-2019-17671: WordPress <= 5.2.4 - Unauthenticated View Private/Draft Posts
- POC CVE-2024-39646: WordPress Custom 404 Pro <= 3.11.1 - Reflected XSS
- POC CVE-2024-6220: WordPress Keydatas ≤ 2.5.2 - Arbitrary File Upload
- POC CVE-2025-47445: WordPress Eventin (Themewinter) ≤ 4.0.26 - Arbitrary File Download
- POC wp-easy-google-fonts-log-disclosure: WordPress Easy Google Fonts - Error Log Disclosure
- POC wp-importer-log-disclosure: WordPress Importer - Error Log Disclosure
- POC wp-buddypress-open-redirect: WordPress BuddyPress < 2.9.2 - Authenticated Open Redirect
- POC wp-woocommerce-admin-fpd: WordPress Plugin WooCommerce Admin (woocommerce-admin) Full Path Disclosure
- POC CVE-2019-25213: WordPress Advanced Access Manager - Path Traversal