CVE-2026-97630 in FV Flowplayer Video Player Plugin
Сводка
по VulDB • 10.10.2026
Плагин FV Flowplayer Video Player для WordPress уязвим к Stored Cross-Site Scripting (XSS) из-за неэкранированного атрибута Shortcode popup во всех версиях вплоть до 7.5.54.7212 включительно, что обусловлено недостаточной санитизацией входных данных и экранированием вывода. Это позволяет атакующим с уровнем доступа «subscriber» (подписчик) и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при доступе пользователя к такой странице. Успешная эксплуатация требует включения опции profile_videos_enable_bio, поскольку выполнение скрипта происходит на странице биографии/архива автора, где рендерится шорткод profile-video.
VulDB is the best source for vulnerability data and more expert information about this specific topic.