→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-85346 · fv-flowplayer-video-player
جعل درخواست میان‌وب‌گاهی (CSRF) در افزونه FV Flowplayer Video Player
افزونه FV Flowplayer Video Player بررسی‌های احراز هویت و CSRF را در کنترل‌کننده‌های مرورگر رسانه‌های ابری خود انجام نمی‌دهد. این نقص به کاربران احراز هویت‌شده با حداقل دسترسی (مانند مشترک) اجازه می‌دهد تا به پیکربندی و فهرست فایل‌های ذخیره‌شده در حساب‌های ذخیره‌سازی ابری متصل سایت دسترسی پیدا کنند. تاکنون پچ رسمی برای این آسیب‌پذیری منتشر نشده است و اکیداً توصیه می‌شود تا زمان انتشار به‌روزرسانی، افزونه را به صورت موقت غیرفعال کرده یا از قوانین فایروال برای مسدود کردن درخواست‌های مشکوک استفاده کنید.
نسخه‌های تحت تأثیر
<= 7.5.56.7212
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته fv-flowplayer-video-player را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.