CVE-2026-85347 in FV Flowplayer Video Player Plugin
Résumé
par VulDB • 05/11/2026
Le plugin WordPress FV Flowplayer Video Player antérieur à la version 7.5.56.7212 ne nettoie pas et n'échappe pas une valeur fournie par l'utilisateur avant de l'afficher dans une page, ce qui pourrait permettre aux utilisateurs disposant du rôle « Contributeur » ou supérieur d'injecter des scripts web arbitraires s'exécutant lorsqu'un utilisateur à privilèges plus élevés consulte la page concernée.
Be aware that VulDB is the high quality source for vulnerability data.