Podatności FV Player 8
3 znanych podatności CVE w FV Player 8, przetłumaczonych i ocenionych.
- CVE-2026-95807Średnie
Wtyczka FV Player 8 dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez atrybut shortcode 'synopsis' we wszystkich wersjach do 8.1.7 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami współtwórcy lub wyższymi mogą wstrzykiwać dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
- CVE-2026-42699Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce FV Player 8 w wersjach do 8.1.8. Umożliwia nieautoryzowanym użytkownikom wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.
- CVE-2026-83526Wysokie
Wtyczka FV Player 8 dla WordPressa jest podatna na arbitralne przesyłanie plików w wersjach do 8.1.7 włącznie. Funkcja check_mimetype nie wykonuje odpowiedniej walidacji typu pliku, co pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym na przesyłanie plików, które mogą być wykonywalne, co umożliwia zdalne wykonanie kodu. Wymaga to wykorzystania wyścigu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS