Flowplayer
FV Flowplayer Video Player: vulnerabilidades y CVE
FV Flowplayer Video Player tiene 3 vulnerabilidades publicadas, 3 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE3
Últimos 12 meses3
Críticas0
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-86461 | Alta (8.8) | 0.74% | — | 14 oct 2026 | El plugin FV Flowplayer Video Player para WordPress es vulnerable a una carga arbitraria de archivos limitada en todas las versiones hasta la 7.5.54.7212 incluida, a través de la función check_mimetype. Esto se debe a… |
| CVE-2026-85345 | Media (4.1) | 0.24% | — | 14 oct 2026 | El plugin FV Flowplayer Video Player para WordPress, en versiones anteriores a 7.5.55.7212, no valida correctamente una URL proporcionada por el usuario antes de realizar una petición del lado del servidor, y una… |
| CVE-2026-97398 | Alta (7.2) | 0.31% | — | 14 oct 2026 | El plugin FV Flowplayer Video Player para WordPress es vulnerable a Secuencias de comandos en sitios cruzados (XSS) almacenado mediante el atributo de shortcode 'synopsis' en todas las versiones hasta la 7.5.54.7212… |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.