Veille sécuritéCMS & e-commerce
P3Élevée
Une XSS stockée affecte l’extension FV Flowplayer Video Player. Les versions jusqu’à 7.5.56.7212 sont concernées ; aucune version corrigée n’est indiquée dans les informations fournies.
WordPress
IdentifiantCVE-2026-121764
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-121764
Analyse technique
Le défaut de neutralisation permet une injection de script persistante dans une page web.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-09 à 12:17:07 +02:00, dans la période demandée.
ImpactExécution de scripts injectés dans le contexte des pages affectées.
Versions affectéesFV Flowplayer Video Player jusqu’à 7.5.56.7212 inclus ; début de plage non précisé.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-11-09T12:17:07.483+02:00
Mise à jour2026-11-09T18:17:31.060+02:00
Action recommandée
Vérifier l’utilisation de l’extension et appliquer une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).