Veille sécuritéCMS & e-commerce
P4Moyenne
FV Flowplayer Video Player est également vulnérable à une XSS stockée via l’attribut `align` des shortcodes contenus dans les commentaires. Toutes les versions jusqu’à 7.5.55.7212 inclus sont concernées; la faille suppose que l’administrateur ait activé l’option de parsing des liens Vimeo et YouTube.
WordPress
IdentifiantCVE-2026-110001
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110001
Analyse technique
Lorsque `parse_comments` est activé, le plugin applique `do_shortcode` au filtre `comment_text`, puis rend sans échappement des attributs de shortcode fournis dans les commentaires.
Impact, versions et correctif
Événement datéPublication de la fiche NVD dans la période demandée, le 2026-10-30.
ImpactExécution de scripts dans les pages affichant les commentaires concernés.
Versions affectéesToutes les versions jusqu’à 7.5.55.7212 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-10-30T18:17:19.660Z
Mise à jour2026-10-30T19:18:08.293Z
Action recommandée
Mettre à jour vers une version corrigée dès sa disponibilité; désactiver le parsing des commentaires si inutile.
Sources
Priorisation DFS : P4 · 1 source(s).