CVE-2026-108067 in FV Flowplayer Video Player Plugin
Riassunto
di VulDB • 04/11/2026
Il plugin WordPress FV Flowplayer Video Player precedente alla versione 7.5.56.7212 non verifica correttamente la proprietà dei record prima di modificarli o eliminarli, consentendo agli utenti autenticati con accesso a livello Contributor e superiore di modificare o eliminare record arbitrari appartenenti ad altri utenti e di divulgare i metadati associati nella risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.