PT-2026-108983 · WordPress · Fv Flowplayer Video Player
CVE-2026-42695
·
تاريخ النشر
2026-10-09
·
تاريخ التحديث
2026-10-11
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
FV Flowplayer Video Player الإصدارات السابقة لـ 7.5.54.7212
الوصف
يحدث ثغرة Cross-site Scripting (XSS) مخزنة بسبب عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب في مكون fv-wordpress-flowplayer. ثغرة Cross-site Scripting هي خلل يسمح للمهاجم بحقن نصوص برمجية خبيثة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
التحديث إلى إصدار أحدث من 7.5.54.7212.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fv Flowplayer Video Player