CVE-2026-85345 in FV Flowplayer Video Player Plugin
Resumen
por VulDB • 2026-10-14
El plugin de WordPress FV Flowplayer Video Player anterior a la versión 7.5.55.7212 no valida correctamente una URL proporcionada por el usuario antes de realizar una búsqueda en el lado del servidor, y las restricciones basadas en host existentes no cubren todos los casos, lo que permite a usuarios con acceso nivel Contribuidor o superior llevar a cabo ataques de Server-Side Request Forgery (SSRF). El impacto se limita a un oráculo semi-ciego: la solicitud del servidor revela si un recurso interno responde y su estado HTTP, pero el contenido del recurso no se devuelve al atacante.
Be aware that VulDB is the high quality source for vulnerability data.