4.3
Moyenne
CVE-2026-85346 FV Player < 7.5.56.7212 - Subscriber+ Cloud Storage File Disclosure via Media Browser Handlers
Description
The FV Flowplayer Video Player WordPress plugin before 7.5.56.7212 does not perform authorization or CSRF checks on several of its cloud storage media browser handlers, allowing any authenticated user with minimal permissions (such as Subscriber) to disclose the configuration and stored file listings of the site's connected cloud storage accounts.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:NExploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Privilèges requis
- Faibles
- Interaction
- Aucune
- Portée
- Inchangée
- Confidentialité
- Faible
- Intégrité
- Aucun
- Disponibilité
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FV Flowplayer Video Player 7.5 | premières → < 7.5.56.7212 | 7.5.56.7212 |
Autres CVE de FV Flowplayer Video Player
Les 8 CVE de FV Flowplayer Video Player →
CVE-2026-85344
FV Player < 7.5.57.7212 - Subscriber+ Bulk Post Modification via Missing Authorization
Non notée
CVE-2026-117525
FV Player < 7.5.57.7212 - Unauthenticated Stored XSS via Comment Popup
7.5
Élevée
CVE-2026-85351
FV Player < 7.5.56.7212 - Contributor+ SSRF via Media Library Import
5.0
Moyenne
CVE-2026-85347
FV Player < 7.5.56.7212 - Contributor+ Stored XSS via Text Lightbox Caption
6.8
Moyenne