Veille sécuritéCMS & e-commerce
P4Moyenne
FV Flowplayer Video Player valide insuffisamment une URL fournie par l’utilisateur avant d’effectuer une requête côté serveur, ce qui permet une SSRF aux utilisateurs ayant au moins le rôle Contributor. Le résultat est limité à un oracle semi-aveugle indiquant si une ressource interne répond et son statut HTTP; mettre à jour vers la version 7.5.55.7212 ou ultérieure.
WordPress
IdentifiantCVE-2026-85345
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif7.5.55.7212
Source : NVD — CVE-2026-85345
Analyse technique
La restriction fondée sur l’hôte ne couvre pas tous les cas; le contenu de la ressource interrogée n’est pas renvoyé à l’attaquant.
Impact, versions et correctif
Événement datéLa fiche NVD est datée du 2026-10-14 et décrit une vulnérabilité nouvellement publiée, et non une simple modification administrative; cette date se situe dans la période demandée.
ImpactUn utilisateur disposant du rôle Contributor ou supérieur peut sonder des ressources internes et obtenir leur statut HTTP.
Versions affectéesFV Flowplayer Video Player avant 7.5.55.7212
Version corrigée7.5.55.7212
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.1
EPSS0,16% · percentile 4,8%
Publication2026-10-14T07:17:03.530Z
Mise à jour2026-10-14T16:14:02.800Z
Action recommandée
Mettre à jour FV Flowplayer Video Player vers la version 7.5.55.7212 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).