vi
FolioVision là một công ty quốc tế về phát triển và chiến lược web, có trụ sở tại Bratislava, Slovakia. Công ty phát triển và duy trì các plugin WordPress, đồng thời cung cấp dịch vụ chuyển đổi sang WordPress, xây dựng, bảo trì và hỗ trợ website cho các tổ chức xuất bản, thành viên, truyền thông và nội dung.
Tính đến 17/09/2026, FolioVision ghi nhận 1 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 0 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, FV Flowplayer Video Player là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái FolioVision, với 1 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-12135FV Flowplayer Video Player <= 7.5.51.7212 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'video_player' Shortcode | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFV Flowplayer Video Player | Ngày phát hành01/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-49773WordPress FV Flowplayer Video Player plugin < 7.5.51.7212 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFV Flowplayer Video Player | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-7556FV Flowplayer Video Player <= 7.5.49.7212 - Unauthenticated Stored Cross-Site Scripting via Comment Text | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFV Flowplayer Video Player | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngCao |
CVE-2025-68579WordPress FV Simpler SEO plugin <= 1.9.6 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFV Simpler SEO | Ngày phát hành24/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-66102WordPress FV Antispam plugin <= 2.7 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFV Antispam | Ngày phát hành18/12/2025 | Mức độ nghiêm trọngCao |
CVE-2025-32610WordPress Foliopress WYSIWYG plugin <= 2.6.18 - CSRF to Stored XSS vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFoliopress WYSIWYG | Ngày phát hành09/04/2025 | Mức độ nghiêm trọngCao |
CVE-2025-22628WordPress Filled In Plugin <= 1.9.2 - CSRF to Stored XSS vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFilled In | Ngày phát hành27/03/2025 | Mức độ nghiêm trọngCao |
CVE-2025-24613WordPress FV Thoughtful Comments plugin <= 0.3.5 - Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFV Thoughtful Comments | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-56032WordPress FV Descriptions plugin <= 1.4 - Reflected Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFV Descriptions | Ngày phát hành02/01/2025 | Mức độ nghiêm trọngCao |
CVE-2024-5020Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via FancyBox JavaScript Library | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFV Flowplayer Video Player | Ngày phát hành04/12/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-6338FV Player <= 7.5.46.7212 - Authenticated (Subscriber+) SQL Injection via exclude Parameter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFV Flowplayer Video Player | Ngày phát hành19/07/2024 | Mức độ nghiêm trọngCao |
CVE-2024-35631WordPress FV Flowplayer Video Player plugin <= 7.5.45.7212 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFV Flowplayer Video Player | Ngày phát hành03/06/2024 | Mức độ nghiêm trọngCao |
CVE-2024-32078WordPress FV Player plugin <= 7.5.44.7212 - Unvalidated Redirects and Forwards vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFV Flowplayer Video Player | Ngày phát hành24/04/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-32955WordPress FV Flowplayer Video Player plugin <= 7.5.43.7212 - Server Side Request Forgery (SSRF) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFV Flowplayer Video Player | Ngày phát hành24/04/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-4520FV Flowplayer Video Player <= 7.5.37.7212 - Insufficient Input Validation to Unauthenticated Stored Cross-Site Scripting and Arbitrary Usermeta Update | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFV Flowplayer Video Player | Ngày phát hành25/08/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-30499WordPress FV Flowplayer Video Player Plugin <= 7.5.32.7212 is vulnerable to Cross Site Scripting (XSS) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFV Flowplayer Video Player | Ngày phát hành18/08/2023 | Mức độ nghiêm trọngCao |
CVE-2023-25066WordPress FV Flowplayer Video Player Plugin <= 7.5.30.7212 is vulnerable to Cross Site Request Forgery (CSRF) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFV Flowplayer Video Player | Ngày phát hành14/02/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2022-25613WordPress FV Flowplayer Video Player plugin <= 7.5.18.727 - Authenticated Persistent Cross-Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFV Flowplayer Video Player (WordPress plugin) | Ngày phát hành04/04/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-25607WordPress FV Flowplayer Video Player plugin <= 7.5.15.727 - SQL Injection (SQLi) vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFV Flowplayer Video Player (WordPress plugin) | Ngày phát hành18/03/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-39350FV Flowplayer Video Player <= 7.5.0.727 - 7.5.2.727 Reflected Cross-Site Scripting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFV Flowplayer Video Player | Ngày phát hành06/10/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2020-35748 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành15/01/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-14800 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành15/08/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-14801 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành09/08/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-14799 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành09/08/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-13573 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành17/07/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-0642 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngFV Flowplayer Video Player | Ngày phát hành07/09/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2014-1232 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành08/01/2014 | Mức độ nghiêm trọngChưa rõ |
CVE-2011-4568 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành29/11/2011 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
.svg){kind=icon}
