CVE-2025-54731highCWE-94

CVE-2025-54731: falha de alta gravidade em emarket-design YouTube Showcase

WordPress YouTube Showcase Plugin <= 3.5.1 - PHP Object Injection Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar YouTube Showcase

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 0.3%
Improper Control of Generation of Code ('Code Injection') vulnerability in emarket-design YouTube Showcase youtube-showcase allows Object Injection.This issue affects YouTube Showcase: from n/a through <= 3.5.1.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
emarket-design · YouTube Showcase
CVEs relacionadas — emarket-design YouTube Showcase

No mesmo produto, das mais perigosas para as menos.

CVE-2026-61995HIGHWordPress YouTube Showcase plugin <= 4.1.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-15636MEDIUMWordPress YouTube Showcase plugin <= 3.5.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%