CVE-2026-121515

Nome do Software Vulnerável e Versões Afetadas FV Flowplayer Video Player versões anteriores a 7.5.56.722

Descrição A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. O problema ocorre através do parâmetro comment. A exploração requer que a opção 'Parse Vimeo and YouTube links' esteja habilitada e que o comentário injetado seja aprovado por um administrador antes que o script seja executado para os visitantes.

Recomendações Atualize o FV Flowplayer Video Player para uma versão posterior à 7.5.56.7212. Desative a opção 'Parse Vimeo and YouTube links' como uma medida de mitigação temporária.