PT-2024-22743 · Unknown · Fv Flowplayer Video Player

Byeongjun Jo · Publicado 2024-03-19 · Atualizado 2024-03-19 · CVE-2024-29122

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

FV Flowplayer Video Player, versões até 7.5.41.7212

Descrição

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que permite a execução de scripts entre sites (XSS) armazenados. Isso significa que um invasor pode injetar scripts maliciosos no site, afetando potencialmente os usuários que acessarem a página comprometida.

Recomendações

Para versões até 7.5.41.7212, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-29122

Produtos afetados

Fv Flowplayer Video Player

Referências · 4

• https://twitter.com/CVEnew/status/1770101037174571476 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-29122 · Nota de Segurança
• https://patchstack.com/database/vulnerability/fv-wordpress-flowplayer/wordpress-fv-player-plugin-7-5-41-7212-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/74247 · Publicação no Telegram