CVE-2026-95807

Nome do Software Vulnerável e Versões Afetadas FV Player 8 versões anteriores a 8.1.8

Descrição A sanitização insuficiente de entrada e a escape de saída inadequada permitem o Cross-Site Scripting Armazenado. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Além disso, visitantes não autenticados podem explorar este problema se a configuração parse comments (Parse Vimeo and YouTube links) estiver ativada, o que faz com que o plugin processe shortcodes dentro do texto de comentários. O problema ocorre através do atributo de shortcode synopsis.

Recomendações Atualize para a versão 8.1.8 ou posterior. Desative a configuração parse comments para evitar a exploração por usuários não autenticados.