PT-2026-140341
CVE-2026-121764
·
Publicado
2026-11-07
·
Atualizado
2026-11-09
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
FolioVision FV Flowplayer Video Player versões anteriores a 7.5.56.7212
Descrição
A sanitização insuficiente de entrada e a falta de escape de saída no fv-wordpress-flowplayer permitem o Cross-Site Scripting (XSS) Armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor alvo. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados no navegador de qualquer usuário que acesse a página afetada.
Recomendações
Atualize o FolioVision FV Flowplayer Video Player para uma versão posterior a 7.5.56.7212.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾