CVE-2026-118079

Nome do Software Vulnerável e Versões Afetadas FolioVision FV Flowplayer Video Player versões anteriores a 7.5.56.7213

Descrição O plugin FV Flowplayer Video Player para WordPress está sujeito a Injeção de Objeto PHP devido à desserialização de entradas não confiáveis. Isso permite que atacantes autenticados com nível de acesso de gerente de loja ou superior injetem um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para executar código arbitrário durante a desserialização) interna no software, a presença de uma POP chain em outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Recomendações Atualize o FolioVision FV Flowplayer Video Player para uma versão posterior à 7.5.56.7212.