ثغرة حقن كائنات PHP في إضافة WordPress FV Flowplayer Video Player الإصدار <= 7.5.56.7212

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة إلغاء تسلسل البيانات غير الموثوقة في إضافة FolioVision FV Flowplayer Video Player fv-wordpress-flowplayer مما يسمح بحقن الكائنات. تؤثر هذه المشكلة على FV Flowplayer Video Player من الإصدار غير المتاح حتى 7.5.56.7212.

المعالجة

1. أحصِ جميع نشرات FolioVision FV Flowplayer Video Player، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://patchstack.com/database/wordpress/plugin/fv-wordpress-flowplayer/vulnerability/wordpress-fv-flowplayer-video-player-plugin-8-3-4-php-object-injection-vulnerability?_s_id=cve