CVE-2026-110533

Nome do Software Vulnerável e Versões Afetadas FV Flowplayer Video Player versões anteriores a 7.5.55.7212

Descrição A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Isso ocorre por meio do parâmetro fv player videos[ fv player user video][], permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários. Este problema é explorável se um administrador tiver habilitado a configuração "Allow visitors to upload videos to their profile" (profile videos enable bio).

Recomendações Atualize para uma versão posterior a 7.5.55.7212. Desative a configuração profile videos enable bio para impedir que usuários de nível de assinante enviem vídeos de perfil.