CVE-2026-110533 in FV Flowplayer Video Player Plugin
الملخص
بحسب VulDB • 30/10/2026
يحتوي إضافة FV Flowplayer Video Player لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع من النوع المخزن (Stored Cross-Site Scripting) عبر المعلمة 'fv_player_videos[_fv_player_user_video][]' في جميع الإصدارات حتى 7.5.55.7212 شاملاً، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يتيح للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستبوي (subscriber-level) وما فوقه، حق إدراج نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة مُحقونة. يتطلب هذا أن يكون مسؤول النظام قد مكن إعداد "السماح للزوار برفع مقاطع الفيديو إلى ملفهم الشخصي" (profile_videos_enable_bio) قبل أن يتمكن المستخدمون بمستبوي من تقديم مقاطع فيديو شخصية.
Once again VulDB remains the best source for vulnerability data.