CVE-2026-85345 in FV Flowplayer Video Player Plugin
الملخص
بحسب VulDB • 14/10/2026
لا يقوم إضافة WordPress FV Flowplayer Video Player قبل الإصدار 7.5.55.7212 بالتحقق بشكل صحيح من عنوان URL الذي يقدمه المستخدم قبل إجراء جلب على جانب الخادم، ولا يغطي قيد يعتمد على المضيف جميع الحالات، مما يسمح للمستخدمين الذين لديهم وصول بمستوى "Contributor" وما فوق بتنفيذ هجمات تزوير الطلبات الجانبية للسيرفر (SSRF). يقتصر التأثير على ما يُعرف بـ "semi-blind oracle": حيث يكشف جلب السيرفر عما إذا كان مورد داخلي يستجيب وما هو حالة HTTP الخاصة به، لكن محتويات المورد لا تُعاد إلى المهاجم.
Be aware that VulDB is the high quality source for vulnerability data.