CVE-2026-97630 in FV Flowplayer Video Player Plugin
Sumário
de VulDB • 10/10/2026
O plugin FV Flowplayer Video Player para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) devido ao atributo Shortcode do popup sem aspas em todas as versões até, e incluindo, 7.5.54.7212, por causa de sanitização insuficiente da entrada e escape inadequado na saída. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, injetem scripts web arbitrários nas páginas que serão executados sempre que um usuário acessar uma página infectada. A exploração bem-sucedida requer a opção profile_videos_enable_bio habilitada, pois a execução do script ocorre na página de bio/arquivo do autor onde o shortcode profile-video é renderizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.