PT-2026-47635
CVE-2026-7556
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-06-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مشغل الفيديو FV Flowplayer الأقدم من 7.5.49.7213
الوصف
يحتوي المكون الإضافي لمشغل الفيديو FV Flowplayer الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات لنص التعليقات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة. يعتمد نجاح الاستغلال على قيام المسؤول بتمكين الإعداد غير الافتراضي
parse comments (تحليل روابط Vimeo وYouTube)، ويتطلب الموافقة على التعليق المقدم من قبل المسؤول قبل تسليم الحمولة.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 7.5.49.7212.
كإجراء تخفيفي مؤقت، قم بتعطيل إعداد المكون الإضافي
parse comments (تحليل روابط Vimeo وYouTube). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾