Veille sécuritéCMS & e-commerce
P4Faible
Avant la version 7.5.56.7212, une fonction de migration vidéo de FV Flowplayer Video Player était protégée par un nonce, sans contrôle d’autorisation suffisant. Des utilisateurs authentifiés ayant au moins le rôle Contributeur pouvaient divulguer et modifier en masse les enregistrements vidéo stockés sur le site.
WordPress
IdentifiantCVE-2026-108068
GravitéFaible
Exploitationnon connue / non déterminée
Correctif7.5.56.7212
Source : NVD — CVE-2026-108068
Analyse technique
Contrôle d’autorisation insuffisant sur une fonction de migration vidéo protégée uniquement par nonce.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-04 à 06:16:58.167Z, dans la période demandée.
ImpactDivulgation et modification en masse des enregistrements vidéo du site.
Versions affectéesFV Flowplayer Video Player < 7.5.56.7212
Version corrigée7.5.56.7212
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.8
EPSS0,14% · percentile 3,6%
Publication2026-11-04T06:16:58.167Z
Mise à jour2026-11-04T15:17:26.480Z
Action recommandée
Mettre à jour FV Flowplayer Video Player vers la version 7.5.56.7212 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).