Podatności FV Flowplayer Video Player
3 znanych podatności CVE w FV Flowplayer Video Player, przetłumaczonych i ocenionych.
- CVE-2026-12135Średnie
Wtyczka FV Flowplayer Video Player dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez atrybut 'align' w shortcode'u 'video_player' we wszystkich wersjach do 7.5.51.7212 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia dla atrybutów dostarczanych przez użytkownika.
- CVE-2026-49773Średnie
W FV Flowplayer Video Player w wersjach poniżej 7.5.51.7212 występuje podatność typu Cross Site Scripting (XSS) dla subskrybentów.
- CVE-2026-7556Wysokie
Wtyczka FV Flowplayer Video Player dla WordPressa jest podatna na trwałe Cross-Site Scripting (XSS) przez tekst komentarza we wszystkich wersjach do 7.5.49.7212 włącznie, z powodu niedostatecznej sanitacji wejścia i ucieczki wyjścia. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się po zatwierdzeniu komentarza przez administratora.