CVE-2026-86461

Nome do Software Vulnerável e Versões Afetadas FV Flowplayer Video Player versões anteriores a 7.5.54.7213

Descrição Usuários autenticados com nível de acesso de assinante ou superior podem realizar o upload arbitrário limitado de arquivos devido à validação incompleta do tipo de arquivo na função check mimetype(). Essa falha permite que invasores ignorem as verificações de extensão e gravem conteúdo de arquivos remotos sem verificação de MIME ou o auxiliar de upload do WordPress, potencialmente levando à execução remota de código se arquivos executáveis forem carregados. Este problema é explorável apenas quando a opção 'profile videos on bio' está ativada, pois essa configuração expõe o nonce necessário na página de perfil para usuários autenticados de nível inferior.

Recomendações Atualize para uma versão posterior à 7.5.54.7212. Desative a opção 'profile videos on bio' para evitar a exposição do nonce a usuários de nível de assinante.