Veille sécuritéCMS & e-commerce
P4Moyenne
FV Flowplayer Video Player est vulnérable à une XSS stockée dans le paramètre `comment` des liens vidéo. Toutes les versions jusqu’à 7.5.55.7212 inclus sont concernées; la faille nécessite l’option de parsing des liens Vimeo et YouTube, ainsi que l’approbation du commentaire par un administrateur.
WordPress
IdentifiantCVE-2026-109984
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109984
Analyse technique
Le contenu du commentaire est rendu sans échappement lorsqu’il est traité par la fonction de parsing des liens vidéo; l’exécution se produit quand un visiteur interagit avec le lecteur sur la page concernée.
Impact, versions et correctif
Événement datéPublication de la fiche NVD dans la période demandée, le 2026-10-30.
ImpactExécution de scripts dans le navigateur des visiteurs interagissant avec le lecteur vidéo concerné.
Versions affectéesToutes les versions jusqu’à 7.5.55.7212 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-10-30T18:17:19.527Z
Mise à jour2026-10-30T19:18:08.190Z
Action recommandée
Mettre à jour vers une version corrigée dès sa disponibilité; désactiver le parsing des commentaires si cette fonction n’est pas nécessaire.
Sources
Priorisation DFS : P4 · 1 source(s).