CVE-2026-85345
Təsvir
FV Flowplayer Video Player WordPress plagininin 7.5.55.7212 versiyasından əvvəlki versiyaları, server tərəfli sorğu yerinə yetirməzdən əvvəl istifadəçi tərəfindən təqdim edilən URL-i düzgün şəkildə yoxlamır və mövcud host əsaslı məhdudiyyət bütün halları əhatə etmir; bu da Kontribütor səviyyəli və daha yüksək giriş hüququna malik istifadəçilərə Server-Side Request Forgery (SSRF) hücumları həyata keçirməyə imkan verir. Təsir yarım-kor oraklla məhdudlaşır: serverin sorğusu daxili resursun cavab verib-vermədiyini və onun HTTP statusunu üzə çıxarır, lakin resursun məzmunu hücumçuya qaytarılmır.
Necə düzəltmək olar
- FV Flowplayer Video Player7.5.55.7212 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FV Flowplayer Video Player | 7.5.44.7212 ≤ v < 7.5.55.7212 | 7.5.55.7212 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.