7.2Yüksek

CVE-2026-118079WordPress FV Flowplayer Video Player plugin <= 7.5.56.7212 - PHP Object Injection vulnerability

FolioVision FV Flowplayer Video Player Yayım: 2026-10-29 18:24 (5 gün önce)

Açıklama

Deserialization of Untrusted Data vulnerability in FolioVision FV Flowplayer Video Player fv-wordpress-flowplayer allows Object Injection.This issue affects FV Flowplayer Video Player: from n/a through 7.5.56.7212.

Zayıflık türü (CWE): CWE-502

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

Üretici	Ürün	Sürümler
FolioVision	FV Flowplayer Video Player	≤ 7.5.56.7212

Kaynaklar ve yamalar

https://patchstack.com/database/wordpress/plugin/fv-wordpress-flowplayer/vulnerability/wordpress-fv-flowplaye… vdb-entry

CVSS puanı

7.2Yüksek

Kaynak: Patchstack · CVSS 3.1

Saldırı yolu: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yüksek
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik: Yüksek
Bütünlük: Yüksek
Erişilebilirlik: Yüksek

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Tüm puanlar (2)

cna	CVSS 3.1	7.2Yüksek
audit@patchstack.com	CVSS 3.1	7.2Yüksek

EPSS (30 günde istismar olasılığı)

0.30%

tüm CVE'lerin %23'inden yüksek

CISA değerlendirmesi (SSVC)

İstismar: none
Otomatikleştirilebilir: no
Teknik etki: total

Zaman çizelgesi

Numara ayrıldı2026-10-27
Yayımlandı2026-10-29 18:24
IP-DB'ye ulaştı2026-10-29 19:03
Son güncelleme2026-11-03 20:17

Numarayı veren (CNA): Patchstack
NVD durumu: Deferred

Kaynakta görüntüle: CVE.org · NVD

Bu ürünlerde yeni bir açık çıktığında haber alın

E-posta uyarılarını aç

Ücretsiz · üyelikle · istediğiniz an kapatılır

Aynı üründe son açıklar — WordPress plugins & themes

5.3Orta

CVE-2026-119509 10 saat önce

WordPress ClickCease Click Fraud Protection plugin <= 3.3.0 - Broken Access Control vulnerability

eranfl ClickCease Click Fraud Protection

Missing Authorization vulnerability in eranfl ClickCease Click Fraud Protection clickcease-click-fraud-protection allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ClickCease Click Fraud Protection: from n/a through 3.3.0.

4.3Orta

CVE-2026-97072 10 saat önce

WordPress myCred plugin <= 4.0.2 - Broken Access Control vulnerability

myCred myCred

Missing Authorization vulnerability in myCred myCred mycred allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects myCred: from n/a through 4.0.2.

5.3Orta

CVE-2026-114187 10 saat önce

WordPress AnyWhere Elementor plugin <= 1.3.0 - Broken Access Control vulnerability

WPVibes AnyWhere Elementor

Missing Authorization vulnerability in WPVibes AnyWhere Elementor anywhere-elementor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AnyWhere Elementor: from n/a through 1.3.0.

4.3Orta

CVE-2026-103077 10 saat önce

WordPress myCred plugin <= 4.0.2 - Broken Access Control vulnerability

myCred myCred

Missing Authorization vulnerability in myCred myCred mycred allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects myCred: from n/a through 4.0.2.

6.5Orta

CVE-2026-114185 10 saat önce

WordPress AnyWhere Elementor plugin <= 1.3.0 - Cross Site Scripting (XSS) vulnerability

WPVibes AnyWhere Elementor

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPVibes AnyWhere Elementor anywhere-elementor allows Stored XSS.This issue affects AnyWhere Elementor: from n/a through 1.3.0.

5.3Orta

CVE-2026-119485 10 saat önce

WordPress Dokan plugin <= 5.3.2 - Broken Access Control vulnerability

weDevs Dokan

Missing Authorization vulnerability in weDevs Dokan dokan-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Dokan: from n/a through 5.3.2.