CVE-2026-85347 in FV Flowplayer Video Player Plugin

Tóm tắt

Bởi VulDB • 05/11/2026

Plugin WordPress FV Flowplayer Video Player trước phiên bản 7.5.56.7212 không thực hiện việc làm sạch và thoát (sanitize/escape) một giá trị do người dùng cung cấp trước khi hiển thị nó trong trang, điều này có thể cho phép các tài khoản có vai trò Contributor trở lên tiêm mã web tùy ý để thực thi khi người dùng có đặc quyền cao hơn xem trang bị ảnh hưởng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 03/09/2026
• Tiết lộ: 05/11/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-431376
• CPE: 20261105
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85347
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85347/