PT-2026-140341
CVE-2026-121764
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
FolioVision FV Flowplayer Video Player الإصدارات السابقة لـ 7.5.56.7212
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات في fv-wordpress-flowplayer إلى حدوث ثغرة Cross-Site Scripting (XSS) مخزنة، وهي حالة يتم فيها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف. يتيح ذلك للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها في متصفح أي مستخدم يصل إلى الصفحة المتأثرة.
التوصيات
تحديث FolioVision FV Flowplayer Video Player إلى إصدار أحدث من 7.5.56.7212.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾