CVE:CVE-2019-25086
CNNVD:CNNVD-202212-3952
Open Media Player是IET at the OU开源的一种主流的音频和视频播放器服务。
Open Media Player 1.5.0之前版本存在跨站脚本漏洞，该漏洞源于对参数ttml_url的错误操作会导致跨站点脚本编写。
solution:Upgrade open open_media_player to a higher version than 1.5.1,and avoid the version (,1.5.1)