CVE:CVE-2021-39350
CNNVD:CNNVD-202110-368
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 FV Flowplayer 视频播放器存在跨站脚本漏洞，该漏洞源于~/view/stats.php 文件中的 player_id 参数容易受到反射跨站点脚本攻击，该参数允许攻击者在 7.5.0.727 - 7.5.2.727 版本中注入任意 Web 脚本。
solution:Upgrade foliovision fv_flowplayer_video_player to a higher version than 7.5.2.727,and avoid the version [7.5.0.727,7.5.2.727]