VOD Infomaniak

VOD Infomaniak has 4 disclosed vulnerabilities in the WordSec catalog, reported between 2024 and 2025; all 4 are fixed as of September 2026. Their average CVSS score is 5.5, and the most serious one scores 7.2 out of 10. Severity breakdown: 0 critical and 1 high. 2025 was the busiest year with 2 disclosures.

The most common weakness is Cross-Site Scripting, behind 2 of the records (50%). Other recurring categories include Cross-Site Request Forgery (CSRF), Missing Authorization.

Every one of the 4 issues recorded for VOD Infomaniak has a vendor fix available, so running the current release closes all known holes.

4 independent researchers contributed these findings, one record each. VOD Infomaniak is installed on roughly 20,000 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.9.7.

Strategic Overview

Avg CVSSMedium
5.5/ 10
Patch Coverage100%
Open

0

Fixed

4

Get automatic notifications for all VOD Infomaniak vulnerabilities before they are exploited.

Highest severity on recordCVSS 7.2CVE-2025-62020

VOD Infomaniak <= 1.5.11 - Unauthenticated Stored Cross-Site Scripting

Read the full analysis

Vulnerability Records

4 records
VOD Infomaniak banner
Latestv1.5.14
4.0(4)
80/100
Last Updated
2026-03-20 (6mo ago)
Active Installs
20,000+
Downloads
318,301
Requires WP
2.8.6+
Requires PHP
0+
Tested up to
WP 6.9.7
Created
2011-08-23 (15y ago)

Ce plugin vous permet de gérer facilement les interactions entre votre blog wordpress et votre espace VOD. Il vous permet en toute simplicité de récupérer et de gérer l’ensemble de vos vidéos. Si vous souhaitez obtenir plus d’informations sur notre solution d’hébergement vidéo, veuillez vous rendre à l’adresse http://streaming.infomaniak.com/stockage-video-en-ligne Cet outil va vous permettre d’utiliser simplement depuis votre blog, de nombreuses fonctions avancées telles que : L’envoi de nouvelles vidéos pendant l’écriture d’un article La possibilité d’importer massivement des fichiers vidéos directement depuis votre administration wordpress La mise à jour automatique de la base de données de votre site lors de l’ajout d’une nouvelle vidéo à votre compte La récupération automatique des players existants La gestion et l’implémentation facile des playlist déjà créés dans notre interface d’administration Un outil de recherche de vidéo, lors de l’écriture d’un article ou d’une page pour retrouver facilement une archive Security How can I report security bugs? You can report security bugs through the Patchstack Vulnerability Disclosure Program. The Patchstack team help validate, triage and handle any security vulnerabilities. Report a security vulnerability.

Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C