CVE-2026-110533 in FV Flowplayer Video Player Plugin
Sumário
de VulDB • 30/10/2026
O plugin FV Flowplayer Video Player para WordPress é vulnerável a Stored Cross-Site Scripting via o parâmetro 'fv_player_videos[_fv_player_user_video][]' em todas as versões até, e incluindo, 7.5.55.7212 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados, com acesso nível de assinante (subscriber) ou superior, injetem scripts web arbitrários em páginas que serão executadas sempre que um usuário acessar uma página contaminada. Para isso, é necessário que um administrador tenha habilitado a configuração "Allow visitors to upload videos to their profile" (profile_videos_enable_bio) antes que usuários no nível de assinante possam enviar vídeos para seus perfis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.