PT-2026-138795
CVE-2026-121515
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FV Flowplayer Video Player الإصدارات السابقة لـ 7.5.56.722
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام مهاجمين غير مصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting (XSS)، وهي تقنية يتم من خلالها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف. تحدث هذه المشكلة عبر المعلمة
comment. يتطلب الاستغلال تفعيل خيار 'Parse Vimeo and YouTube links' وموافقة المسؤول على التعليق المحقون قبل أن يتم تنفيذ النص البرمجي للزوار.التوصيات
تحديث FV Flowplayer Video Player إلى إصدار أحدث من 7.5.56.7212.
تعطيل خيار 'Parse Vimeo and YouTube links' كإجراء تخفيف مؤقت.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾