CVE-2026-85345 in FV Flowplayer Video Player Plugin
요약
\~에 의해 VulDB • 2026. 10. 14.
7.5.55.7212 이전 버전의 FV Flowplayer Video Player WordPress 플러그인은 서버 측 가져오기 수행 전에 사용자가 제공한 URL을 적절하게 검증하지 않으며, 기존 호스트 기반 제한이 모든 경우를 포괄하지 않아 Contributor 권한 이상의 사용자가 Server-Side Request Forgery (SSRF) 공격을 수행할 수 있습니다. 영향은 반맹 Oracle에 국한됩니다: 서버의 fetch는 내부 리소스가 응답하는지 여부와 HTTP 상태 코드를 노출하지만, 리소스의 내용은 공격자에게 반환되지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.