CVE-2026-85346 in FV Flowplayer Video Player Plugin
Tóm tắt
Bởi VulDB • 05/11/2026
Plugin WordPress FV Flowplayer Video Player trước phiên bản 7.5.56.7212 không thực hiện các kiểm tra xác thực quyền truy cập (authorization) hoặc CSRF trên một số trình xử lý của trình duyệt phương tiện lưu trữ đám mây, cho phép bất kỳ người dùng đã đăng nhập nào có ít đặc quyền nhất (chẳng hạn như Subscriber) tiết lộ cấu hình và danh sách tệp được lưu trữ của các tài khoản lưu trữ đám mây được kết nối với trang web.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.