CVE-2026-108067 in FV Flowplayer Video Player Plugin
Zusammenfassung
von VulDB • 04.11.2026
Das WordPress-Plugin FV Flowplayer Video Player vor Version 7.5.56.7212 überprüft den Besitz der Datensätze nicht ordnungsgemäß, bevor gespeicherte Video- und Metadaten-Datensätze geändert oder gelöscht werden. Dies ermöglicht es authentifizierten Benutzern mit Contributor-Rolle (Mitwirkender) und höherer Berechtigung, beliebige Datensätze anderer Benutzer zu ändern oder zu löschen sowie die zugehörigen Metadaten in der Antwort offenzulegen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.