4.1 Moyenne

CVE-2022-25613 Authenticated Persistent Cross-Site Scripting (XSS) vulnerability in FV Flowplayer Video Player (WordPress plugin)…

Description

Authenticated Persistent Cross-Site Scripting (XSS) vulnerability in FV Flowplayer Video Player (WordPress plugin) versions <= 7.5.18.727 via &fv_wp_flowplayer_field_splash parameter.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
FV Flowplayer Video Player (WordPress plugin) 7.5	premières → 7.5.18.727	Pas de correctif indiqué

Les 2 CVE de FV Flowplayer Video Player (WordPress plugin) →

CVE-2022-25607 Authenticated (author or higher user role) SQL Injection (SQLi) vulnerability discovered in FV Flowplayer Video Player… 6.6 Moyenne

Vous utilisez FV Flowplayer Video Player (WordPress plugin) ?

Suivre cette CVE Surveiller FV Flowplayer Video Player (WordPress plugin) Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2022-25613

Chronologie

Publiée 4 avril 2022
Dernière modification 28 avril 2026

Références

wordpress.org wordpress.org
patchstack.com patchstack.com

Suivre cette CVE

CVE-2022-25613 Authenticated Persistent Cross-Site Scripting (XSS) vulnerability in FV Flowplayer Video Player (WordPress plugin)…

Description

Produits et versions touchés

Autres CVE de FV Flowplayer Video Player (WordPress plugin)