CVE-2026-97630 in FV Flowplayer Video Player Plugin
الملخص
بحسب VulDB • 10/10/2026
يحتوي إضافة FV Flowplayer Video Player لـ WordPress على ثغرة Stored Cross-Site Scripting (XSS) عبر سمة Shortcode للنافذة المنبثقة غير المحاطة بعلامات اقتباس في جميع الإصدارات حتى 7.5.54.7212 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز. وهذا يمكّن المهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستباعد المشترك وما فوقه، من حقن نصوص ويب عشوائية في الصفحات التي ستُنفذ كلما قام مستخدم بالوصول إلى صفحة مُحقونة. يتطلب الاستغلال الناجح تفعيل خيار profile_videos_enable_bio، حيث يحدث تنفيذ النص البرمجي على صفحة السيرة الذاتية/الأرشيف للمؤلف حيث يتم عرض الـ shortcode الخاص بـ profile-video.
If you want to get best quality of vulnerability data, you may have to visit VulDB.