CVE-2026-97630
Açıklama
WordPress için geliştirilen FV Flowplayer Video Player eklentisinin 7.5.54.7212 dahil önceki tüm sürümleri, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle tırnak içine alınmamış popup Shortcode özniteliği üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş sayfaya her eriştiğinde çalışacak şekilde sayfalara rastgele web betikleri enjekte etmesini mümkün kılar. Başarılı istismar için profile_videos_enable_bio seçeneğinin etkinleştirilmiş olması gerekir; çünkü betik çalıştırma işlemi, profile-video shortcode'unun işlendiği yazar biyografisi/arşiv sayfasında gerçekleşir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| foliovision FV Flowplayer Video Player | v ≤ 7.5.54.7212 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.