CVE-2026-85346 : divulgation de données de stockage cloud dans FV Flowplayer Video Player

Veille sécuritéCMS & e-commerce

P4Non déterminée

FV Flowplayer Video Player avant la version 7.5.56.7212 ne vérifie ni les autorisations ni les jetons CSRF sur plusieurs gestionnaires de navigation de médias cloud. Un utilisateur authentifié disposant de permissions minimales peut ainsi divulguer la configuration et la liste des fichiers des comptes cloud connectés au site.

IdentifiantCVE-2026-85346

GravitéNon déterminée

Exploitationnon connue / non déterminée

Correctif7.5.56.7212

Source : NVD — CVE-2026-85346

Analyse technique

Plusieurs gestionnaires de navigation des médias cloud sont accessibles sans vérification d’autorisation ou de protection CSRF appropriée. Un compte de faible privilège, tel qu’un abonné, est indiqué comme suffisant.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-11-05 à 06:17:08.603Z, soit 08:17:08.603+02:00, dans la période demandée. L’horodatage de mise à jour NVD, à lui seul, n’est pas retenu comme événement ; l’inclusion repose sur la publication indiquée.

ImpactDivulgation de la configuration et des listes de fichiers de comptes de stockage cloud connectés.

Versions affectéesVersions antérieures à 7.5.56.7212

Version corrigée7.5.56.7212

Exploitation activenon connue / non déterminée

PoC publicinconnu

EPSS0,10% · percentile 0,7%

Publication2026-11-05T08:17:08.603+02:00

Mise à jour2026-11-05T17:06:27.350+02:00

Action recommandée

Mettre à jour FV Flowplayer Video Player vers la version 7.5.56.7212 ou ultérieure et vérifier les comptes ayant accès à l’administration WordPress.

Sources

NVD — CVE-2026-85346

Priorisation DFS : P4 · 1 source(s).