Veille sécuritéCMS & e-commerce
P4Moyenne
FV Flowplayer Video Player avant 7.5.57.7212 expose une action AJAX qui réécrit le contenu à l’échelle du site sans contrôle d’autorisation. Tout utilisateur authentifié, y compris un abonné, peut déclencher des modifications groupées d’articles qu’il n’est pas autorisé à modifier.
WordPress
IdentifiantCVE-2026-85344
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif7.5.57.7212
Source : NVD — CVE-2026-85344
Analyse technique
Une action AJAX de réécriture globale du contenu ne comporte pas de vérification d’autorisation.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-08, dans la période demandée; l’enregistrement décrit une vulnérabilité et sa version corrigée.
ImpactModification groupée non autorisée du contenu du site par tout utilisateur authentifié.
Versions affectéesFV Flowplayer Video Player avant 7.5.57.7212
Version corrigée7.5.57.7212
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,13% · percentile 2,8%
Publication2026-11-08T06:17:05.643Z
Mise à jour2026-11-08T19:17:42.007Z
Action recommandée
Mettre à jour FV Flowplayer Video Player vers la version 7.5.57.7212 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).