CVE-2026-110533 in FV Flowplayer Video Player Plugin
Zusammenfassung
von VulDB • 30.10.2026
Das FV Flowplayer Video Player-Plugin für WordPress ist in allen Versionen bis einschließlich 7.5.55.7212 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping anfällig für Stored Cross-Site Scripting (XSS) über den Parameter 'fv_player_videos[_fv_player_user_video][]'. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff oder höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine injizierte Seite aufruft. Dazu muss ein Administrator zuvor die Einstellung „Allow visitors to upload videos to their profile“ (profile_videos_enable_bio) aktiviert haben, bevor Nutzer auf Subscriber-Level Profilvideos hochladen können.
Be aware that VulDB is the high quality source for vulnerability data.