CVE-2026-85345
Açıklama
7.5.55.7212 sürümünden önceki FV Flowplayer Video Player WordPress eklentisi, sunucu tarafında getirme işlemi gerçekleştirmeden önce kullanıcı tarafından sağlanan bir URL'yi uygun şekilde doğrulamamaktadır ve mevcut ana bilgisayar tabanlı kısıtlama tüm durumları kapsamadığı için Katılımcı (Contributor) düzeyinde ve üzeri erişime sahip kullanıcıların Sunucu Taraflı İstek Sahteciliği (SSRF) saldırıları gerçekleştirmesine olanak tanımaktadır. Etki, yarı kör bir oracle ile sınırlıdır: sunucunun getirme işlemi, dahili bir kaynağın yanıt verip vermediğini ve HTTP durumunu ortaya çıkarır ancak kaynağın içeriği saldırgana döndürülmez.
Nasıl düzeltilir
- FV Flowplayer Video Player7.5.55.7212 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FV Flowplayer Video Player | 7.5.44.7212 ≤ v < 7.5.55.7212 | 7.5.55.7212 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.