CVE-2025-34434
Kritik
Təsvir
ImageGallery plagini aktiv edilmiş AVideo-nun 20.1-dən əvvəlki versiyaları autentifikasiyasız fayl yükləmə və silmə zəifliyinə malikdir. Qalereya şəkillərinin idarə edilməsinə cavabdeh olan plagin son nöqtələri (endpoints) autentifikasiya yoxlamalarını həyata keçirmir və mülkiyyət hüququnu təsdiqləmir, bu da autentifikasiya olunmamış hücumçulara hər hansı şəkil əsaslı video ilə əlaqəli şəkilləri yükləməyə və ya silməyə imkan verir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulWwbn Avideo
Dərc17 dek 2025
İlk görülmə17 dek 2025
Necə düzəltmək olar
Yeniləyin
- wwbn avideo20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn avideo | v < 20.0 | 20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.