Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin FV Flowplayer Video Player pour WordPress présente une XSS stockée via le paramètre `comment`. La vulnérabilité concerne les versions jusqu’à 7.5.56.7212 incluse; son déclenchement décrit dépend de l’activation de l’option de traitement des liens Vimeo et YouTube et de l’approbation du commentaire.
WordPress
IdentifiantCVE-2026-121515
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-121515
Analyse technique
Le contenu malveillant doit être enregistré et approuvé avant de pouvoir s’exécuter pour les visiteurs.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-07, dans la période demandée; l’item est retenu comme vulnérabilité publiée à cette date, et non sur la seule base de sa modification ultérieure.
ImpactInjection de scripts dans les pages affichées aux visiteurs après approbation du commentaire.
Versions affectéesToutes les versions jusqu’à 7.5.56.7212 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,22% · percentile 12,2%
Publication2026-11-07T03:17:07.897Z
Mise à jour2026-11-07T18:17:19.140Z
Action recommandée
Mettre à jour le plugin vers une version corrigée dès qu’elle est disponible; aucune version corrigée n’est indiquée dans les informations fournies.
Sources
Priorisation DFS : P4 · 1 source(s).