Foliovision

Fv Flowplayer Video Player

18 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2022-25607

  • EPSS 0.43%
  • Veröffentlicht 18.03.2022 18:15:16
  • Zuletzt bearbeitet 21.11.2024 06:52:25

Authenticated (author or higher user role) SQL Injection (SQLi) vulnerability discovered in FV Flowplayer Video Player WordPress plugin (versions <= 7.5.15.727).

6.1

CVE-2021-39350

  • EPSS 16.61%
  • Veröffentlicht 06.10.2021 16:15:07
  • Zuletzt bearbeitet 14.02.2025 19:15:13

The FV Flowplayer Video Player WordPress plugin is vulnerable to Reflected Cross-Site Scripting via the player_id parameter found in the ~/view/stats.php file which allows attackers to inject arbitrary web scripts, in versions 7.5.0.727 - 7.5.2.727.

5.4

CVE-2020-35748

Exploit
  • EPSS 0.12%
  • Veröffentlicht 15.01.2021 17:15:12
  • Zuletzt bearbeitet 21.11.2024 05:28:00

Cross-site scripting (XSS) vulnerability in models/list-table.php in the FV Flowplayer Video Player plugin before 7.4.37.727 for WordPress allows remote authenticated users to inject arbitrary web script or HTML via the fv_wp_fvvideoplayer_src JSON f...

5.3

CVE-2019-14800

Exploit
  • EPSS 0.25%
  • Veröffentlicht 15.08.2019 15:15:15
  • Zuletzt bearbeitet 21.11.2024 04:27:23

The FV Flowplayer Video Player plugin before 7.3.15.727 for WordPress allows guests to obtain the email subscription list in CSV format via the wp-admin/admin-post.php?page=fvplayer&fv-email-export=1 URI.

9.8

CVE-2019-14801

  • EPSS 0.51%
  • Veröffentlicht 09.08.2019 14:15:11
  • Zuletzt bearbeitet 21.11.2024 04:27:23

The FV Flowplayer Video Player plugin before 7.3.15.727 for WordPress allows email subscription SQL injection.

6.1

CVE-2019-14799

Exploit
  • EPSS 2.19%
  • Veröffentlicht 09.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 04:27:22

The FV Flowplayer Video Player plugin before 7.3.14.727 for WordPress allows email subscription XSS.

10

CVE-2019-13573

  • EPSS 4.72%
  • Veröffentlicht 17.07.2019 16:15:12
  • Zuletzt bearbeitet 21.11.2024 04:25:13

A SQL injection vulnerability exists in the FolioVision FV Flowplayer Video Player plugin before 7.3.19.727 for WordPress. Successful exploitation of this vulnerability would allow a remote attacker to execute arbitrary SQL commands on the affected s...

6.1

CVE-2018-0642

  • EPSS 0.32%
  • Veröffentlicht 07.09.2018 14:29:00
  • Zuletzt bearbeitet 21.11.2024 03:38:38

Cross-site scripting vulnerability in FV Flowplayer Video Player 6.1.2 to 6.6.4 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.