CVE-2026-114048
Aşağı
Təsvir
WWBN AVideo 24.0 versiyasından əvvəlki versiyaları, playlistStatus.php kimi köhnə son nöqtələrdə (endpoints), yalnız .json.php üçün nəzərdə tutulmuş autoCSRFGuard() yoxlamasını yan keçən saytlararası sorğu saxtakarlığı (CSRF) boşluğu ehtiva edir. Hücumçular daxil olmuş istifadəçiləri avtomatik göndərilən forma olan səhifəyə yönləndirməklə şəxsi pleylistləri herkese açıq etdirə, pleylist videolarını silə və ya video təkliflərini saxtalaşa bilərlər.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulAVideo
Dərc21 okt 2026
İlk görülmə21 okt 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- WWBN AVideo24.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WWBN AVideo | v < 24.0 | 24.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.