Vulnerabilidades

El plugin FV Flowplayer Video Player para WordPress es vulnerable a una carga arbitraria de archivos limitada en todas las versiones hasta la 7.5.54.7212 incluida, a través de la función check_mimetype. Esto se debe a una validación incompleta del tipo de archivo en la función check_mimetype: aunque existe cierta…

El plugin FV Flowplayer Video Player para WordPress, en versiones anteriores a 7.5.55.7212, no valida correctamente una URL proporcionada por el usuario antes de realizar una petición del lado del servidor, y una restricción existente basada en el host no cubre todos los casos, lo que permite a usuarios con nivel de…

El plugin FV Flowplayer Video Player para WordPress es vulnerable a Secuencias de comandos en sitios cruzados (XSS) almacenado mediante el atributo de shortcode 'synopsis' en todas las versiones hasta la 7.5.54.7212 inclusive, debido a una sanitización de entrada y un escapado de salida insuficientes. Esto permite que…

El complemento FV Flowplayer Video Player para WordPress es vulnerable a Secuencias de Comandos en Sitios Cruzados Almacenadas (Stored Cross-Site Scripting) a través del Atributo de Shortcode popup Sin Comillas en todas las versiones hasta la 7.5.54.7212 incluida, debido a una desinfección de entrada insuficiente y un…

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en FolioVision FV Flowplayer Video Player fv-wordpress-flowplayer que permite XSS Almacenado. Este problema afecta a FV Flowplayer Video Player: desde sin especificar hasta…

El plugin FV Flowplayer Video Player para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del atributo 'align' del shortcode 'video_player' en todas las versiones hasta la 7.5.51.7212 incluida, debido a una sanitización de entrada y un escape de salida insuficientes de…

El plugin FV Flowplayer Video Player para WordPress es vulnerable a cross-site scripting almacenado a través del texto del comentario en todas las versiones hasta la 7.5.49.7212, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes no autenticados inyectar…

El complemento FV Flowplayer Video Player para WordPress es vulnerable a la inyección SQL basada en tiempo a través del parámetro 'exclude' en todas las versiones hasta la 7.5.46.7212 incluida debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en el…

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Foliovision FV Flowplayer Video Player permite el XSS reflejado. Este problema afecta al FV Flowplayer Video Player: desde n/a hasta 7.5.45.7212.

Vulnerabilidad de redirección de URL a sitio no confiable ("Open Redirect") en Foliovision FV Flowplayer Video Player. Este problema afecta a FV Flowplayer Video Player: desde n/a hasta 7.5.44.7212.

Vulnerabilidad de Server-Side Request Forgery (SSRF) en Foliovision FV Flowplayer Video Player. Este problema afecta al FV Flowplayer Video Player: desde n/a hasta 7.5.43.7212.

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Cross-site Scripting') en Foliovision: Making the web work for you FV Flowplayer Video Player permite XSS reflejado. Este problema afecta a FV Flowplayer Video Player: desde n/a hasta 7.5.41.7212 .

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Cross-site Scripting') en Foliovision: hacer que la web funcione para usted FV Flowplayer Video Player permite almacenar XSS. Este problema afecta a FV Flowplayer Video Player: desde n/a hasta 7.5.41.7212 .

El plugin FV Flowplayer Video Player para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro '_fv_player_user_video', guardado mediante la función 'save' enlazada con init, y el plugin también es vulnerable a la actualización arbitraria de usermeta mediante la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el complemento FolioVision FV Flowplayer Video Player en las versiones <= 7.5.32.7212.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin FolioVision FV Flowplayer Video Player en las versiones <= 7.5.30.7212.

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Persistente Autenticada en FV Flowplayer Video Player (plugin de WordPress) versiones anteriores a 7.5.18.727 incluyéndola, por medio del parámetro &fv_wp_flowplayer_field_splash

Se ha detectado una vulnerabilidad de inyección SQL (SQLi) Autenticada (rol de autor o usuario superior) en el plugin FV Flowplayer Video Player de WordPress (versiones anteriores a 7.5.15.727 incluyéndola)

El plugin FV Flowplayer Video Player de WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado por medio del parámetro player_id encontrado en el archivo ~/view/stats.php que permite a atacantes inyectar scripts web arbitrarios, en versiones 7.5.0.727 - 7.5.2.727

Una vulnerabilidad de tipo Cross-site scripting (XSS) en el archivo models/list-table.php en el plugin FV Flowplayer Video Player versiones anteriores a 7.4.37.727, para WordPress permite a usuarios autenticados remotos inyectar un script web o HTML arbitrario por medio del campo JSON fv_wp_fvvideoplayer_src en el…

El plugin FV Flowplayer Video Player versiones anteriores a 7.3.15.727 para WordPress, permite a invitados obtener la lista de suscripción de correo electrónico en formato CSV por medio del URI wp-admin/admin-post.php?Page=fvplayer&fv-email-export=1.

El plugin FV Flowplayer Video Player en versiones anteriores a 7.3.15.727 para WordPress, permite una inyección SQL en la suscripción de correo electrónico.

El plugin FV Flowplayer Video Player en versiones anteriores a 7.3.14.727 para WordPress, permite un ataque de tipo XSS en la suscripción de correo electrónico.

Existe una vulnerabilidad de inyección SQL en el plugin FolioVision FV Flowplayer Video Player en versiones anteriores a la 7.3.19.727 para WordPress. La explotación con éxito de esta vulnerabilidad podría permitir que un atacante remoto ejecute comandos SQL en el sistema afectado.

Vulnerabilidad Cross-Site Scripting (XSS) en FV Flowplayer Video Player, de la versión 6.1.2 a la 6.6.4, permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante vectores sin especificar.