Är HTML5 Video Player – Embed and Play Videos in Custom Player säkert att använda?

HTML5 Video Player – Embed and Play Videos in Custom Player har 6 kända sårbarheter. De flesta åtgärdas i nya versioner. Håll alltid tillägget uppdaterat för bästa skydd.

Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

HTML5 Video Player – Embed and Play Videos in Custom Player

Name: HTML5 Video Player – Embed and Play Videos in Custom Player
Rating: 4.6

4.6/5

20 000+ installationer

HTML5 Video Player Plugin lets you embed responsive videos in WordPress. It’s easy to use, fast, and supports MP4, WebM, OGG, FLV, Youtube and Vimeo.

Kända sårbarheter

Kritiska / höga

2025-01-14

Senaste sårbarhet

20 000+

Aktiva installationer

Om HTML5 Video Player – Embed and Play Videos in Custom Player

HTML5 Video Player är ett populärt WordPress-tillägg som gör det enkelt att bädda in responsiva videor på webbplatser. Tillägget stöder flera format inklusive MP4, WebM, OGG och FLV, samt videointegration från YouTube och Vimeo. Med sina 20 000 aktiva installationer är det ett välkänt verktyg för att skapa anpassade videospelare.

Säkerhetsläget

Tillägget har sex kända sårbarheter, alla klassificerade som "medium" i allvarlighetsgrad. Den senaste sårbarheten upptäcktes så sent som 14 januari 2025, vilket visar att säkerhetsproblem kan uppstå även i nyare versioner. Medium-sårbarheter innebär typiskt risker som kan exploateras under specifika omständigheter, men utgör sällan direkta hot mot hela webbplatsen.

Rekommendationer

Trots de kända sårbarheterna behöver användare inte panikera. Medium-sårbarheter är hanterliga med rätt säkerhetsrutiner. Vi rekommenderar att:

Håll tillägget uppdaterat till senaste versionen
Övervaka säkerhetsuppdateringar från utvecklarna
Överväg alternativa videotillägg om uppdateringar uteblir
Implementera säkerhetskopieringsrutiner

Regelbundna uppdateringar av WordPress, teman och tillägg är det mest effektiva skyddet mot sårbarheter. Detta gäller särskilt för tillägg som hanterar mediainnehåll, där säkerhetsrisker kan utvecklas över tid.

Använder du HTML5 Video Player – Embed and Play Videos in Custom Player?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2025-01-14 CVE-2024-13156

CVE-2024-13156: The HTML5 Video Player – mp4 Video Player Plugin and Block plugin for WordPress is vulnerable to DOM-Based Stored Cross-Site Scripting via the ‘heading’ parameter in all versions up to, and i...

Påverkade versioner: all

The HTML5 Video Player – mp4 Video Player Plugin and Block plugin for WordPress is vulnerable to DOM-Based Stored Cross-Site Scripting via the ‘heading’ parameter in all versions up to, and including, 2.5.35 due to insufficient input sanitization and...

Medel 2024-09-11 CVE-2024-7721

CVE-2024-7721: The HTML5 Video Player – mp4 Video Player Plugin and Block plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'save_password' functio...

Påverkade versioner: < 2.5.35

The HTML5 Video Player – mp4 Video Player Plugin and Block plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'save_password' function in all versions up to, and including, 2.5.34. This ma...

Medel 2024-09-11 CVE-2024-7727

CVE-2024-7727: The HTML5 Video Player – mp4 Video Player Plugin and Block plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on multiple functions called via the...

Påverkade versioner: < 2.5.33

The HTML5 Video Player – mp4 Video Player Plugin and Block plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on multiple functions called via the 'h5vp_ajax_handler' ajax action in all versions up to,...

Medel 2024-06-20 CVE-2024-5522

CVE-2024-5522: The HTML5 Video Player WordPress plugin before 2.5.27 does not sanitize and escape a parameter from a REST route before using it in a SQL statement, allowing unauthenticated users to perform SQL i...

Påverkade versioner: < 2.5.27

The HTML5 Video Player WordPress plugin before 2.5.27 does not sanitize and escape a parameter from a REST route before using it in a SQL statement, allowing unauthenticated users to perform SQL injection attacks

Medel 2024-01-01 CVE-2023-6485

CVE-2023-6485: The Html5 Video Player WordPress plugin before 2.5.19 does not sanitise and escape some of its player settings, which combined with missing capability checks around the plugin could allow any authe...

Påverkade versioner: < 2.5.19

The Html5 Video Player WordPress plugin before 2.5.19 does not sanitise and escape some of its player settings, which combined with missing capability checks around the plugin could allow any authenticated users, such as low as subscribers to perform...

Medel 2014-07-02 CVE-2014-4534

CVE-2014-4534: Multiple cross-site scripting (XSS) vulnerabilities in videoplayer/autoplay.php in the HTML5 Video Player with Playlist plugin 2.4.0 and earlier for WordPress allow remote attackers to inject arbit...

Påverkade versioner: <= 2.4.0

Multiple cross-site scripting (XSS) vulnerabilities in videoplayer/autoplay.php in the HTML5 Video Player with Playlist plugin 2.4.0 and earlier for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) theme or (2) play...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i HTML5 Video Player – Embed and Play Videos in Custom Player åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om HTML5 Video Player – Embed and Play Videos in Custom Player

HTML5 Video Player – Embed and Play Videos in Custom Player har 6 kända sårbarheter. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

HTML5 Video Player – Embed and Play Videos in Custom Player har över 20 000 aktiva installationer på WordPress.org och ett betyg på 4.6 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.