CVE-2026-97398

Nome do Software Vulnerável e Versões Afetadas FV Flowplayer Video Player versões anteriores a 7.5.54.7213

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. Isso ocorre por meio do atributo de shortcode synopsis. O ataque é bem-sucedido quando a opção parse comments (Parse Vimeo and YouTube links) está habilitada e o atributo liststyle está definido como "season".

Recomendações Atualize para uma versão posterior à 7.5.54.7212. Desative a opção parse comments ou evite definir o atributo liststyle como "season" como uma medida de mitigação temporária.