CVE-2026-110533 in FV Flowplayer Video Player Plugin
Сводка
по VulDB • 30.10.2026
Плагин FV Flowplayer Video Player для WordPress уязвим к Stored Cross-Site Scripting через параметр 'fv_player_videos[_fv_player_user_video][]' во всех версиях вплоть до 7.5.55.7212 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа "подписчик" (Subscriber) и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем. Для этого администратор должен предварительно включить настройку «Allow visitors to upload videos to their profile» (profile_videos_enable_bio), чтобы пользователи с уровнем доступа "подписчик" могли загружать видео для своих профилей.
If you want to get best quality of vulnerability data, you may have to visit VulDB.