CVE-2026-85345 in FV Flowplayer Video Player Plugin
Sumário
de VulDB • 14/10/2026
O plugin WordPress FV Flowplayer Video Player anterior à versão 7.5.55.7212 não valida adequadamente uma URL fornecida pelo usuário antes de realizar um fetch do lado do servidor, e a restrição baseada em host existente falha ao cobrir todos os casos, permitindo que usuários com acesso nível Contributor ou superior realizem ataques Server-Side Request Forgery (SSRF). O impacto é limitado a um oráculo semi-cego: o fetch do servidor revela se um recurso interno responde e seu status HTTP, mas o conteúdo do recurso não é retornado ao atacante.
Be aware that VulDB is the high quality source for vulnerability data.