Veille sécuritéCMS & e-commerce
P4Non déterminée
Dans FV Flowplayer Video Player, une valeur fournie par l’utilisateur n’est pas assainie avant d’être affichée, ce qui peut permettre une injection de script exécutée lorsqu’un utilisateur plus privilégié consulte la page. Le défaut concerne les versions antérieures à 7.5.56.7212 ; mettre à jour vers cette version ou une version ultérieure.
WordPress
IdentifiantCVE-2026-85347
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif7.5.56.7212
Source : NVD — CVE-2026-85347
Analyse technique
Une valeur contrôlée par l’utilisateur est affichée sans assainissement ni échappement adéquats. Des utilisateurs ayant le rôle Contributor ou supérieur peuvent potentiellement injecter un script.
Impact, versions et correctif
Événement datéFiche publiée par le NVD le 2026-11-05T06:17:08.720Z, soit le 2026-11-05 à 08:17:08.720+02:00, dans la période demandée.
ImpactExécution potentielle de scripts dans le navigateur d’un utilisateur plus privilégié consultant la page affectée.
Versions affectéesVersions antérieures à 7.5.56.7212
Version corrigée7.5.56.7212
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,15% · percentile 4,5%
Publication2026-11-05T06:17:08.720Z
Mise à jour2026-11-05T15:06:27.350Z
Action recommandée
Mettre à jour FV Flowplayer Video Player vers la version 7.5.56.7212 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).