30秒で判断
対応すべき人
- WordPressプラグイン「FV Flowplayer Video Player」(fv-wordpress-flowplayer)を使用している
- バージョン7.5.56.7212以前を使用している
対応不要な人
- FV Flowplayer Video Playerプラグインを使用していない
- 修正版が公開された際にアップデート済み
確認コマンド
wp plugin list | grep fv-wordpress-flowplayer
概要
本脆弱性(CVE-2026-121764)は、WordPressプラグイン「FV Flowplayer Video Player」における、Webページ生成時の入力値の不適切なサニタイズに起因する蓄積型クロスサイトスクリプティング(Stored XSS)の問題です。
このプラグインは動画プレイヤーの埋め込み機能を提供するものです。本脆弱性が存在すると、設定項目などに悪意のあるスクリプトが保存され、サイト閲覧者や管理者がそのページを開いた際にブラウザ上で実行されてしまう可能性があります。本脆弱性は7.5.56.7212までの全バージョンに影響するとされています。
CVSSベクトル
| 項目 | 内容 |
|---|---|
| CVSSスコア | 7.1 (High) |
| CVSSバージョン | 3.1 |
| CWE | CWE-79(クロスサイトスクリプティング) |
| 攻撃手法 | 蓄積型(Stored) XSS |
影響を受けるソフトウェア
| 製品 | 影響バージョン |
|---|---|
| FV Flowplayer Video Player (WordPressプラグイン) | n/a 〜 7.5.56.7212 |
修正バージョンと回避策
プラグイン開発者から提供される修正バージョンがリリースされた場合は速やかにアップデートしてください。アップデートが提供されていない、または適用が困難な場合は、プラグインの設定変更権限を信頼できる担当者に限定するなどの運用面での対応を検討してください。
関連リンク
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。