CVE-2026-27568
Təsvir
WWBN AVideo açıq mənbəli video platformadır. Versiya 21.0-dan əvvəl AVideo video şərhlərində Markdown istifadəsinə icazə verir və Parsedown (v1.7.4)-ı Safe Mode aktiv olmadan tətbiq edir. Markdown keçidləri kifayət qədər təmizlənmir, bu da `javascript:` URI-lərinin kliklənə bilən keçidlər kimi render edilməsinə şərait yaradır. Autentifikasiya olunmuş aşağı imtiyazlı hücumçu, qalıcı JavaScript inyeksiya edən zərərli şərh paylaşa bilər. Digər istifadəçi keçidə kliklədikdə, hücumçu sessiyanın ələ keçirilməsi, imtiyazların yüksəldilməsi (o cümlədən administrator hesabının ələ keçirilməsi) və məlumatların sızdırılması kimi hərəkətləri yerinə yetirə bilər. Versiya 21.0-da düzəliş tətbiq edilmişdir. Müvəqqəti həll yolu kimi, Markdown render edilməzdən əvvəl təhlükəsiz olmayan URI sxemlərini (məsələn, `javascript:`) yoxlayın və bloklayın, həmçinin Parsedown Safe Mode rejimini aktivləşdirin.
Necə düzəltmək olar
- wwbn avideo21.0 və ya daha yeni versiya
- wwbn/avideo21.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn avideo | v < 21.0 | 21.0 |
| wwbn/avideoPackagist | v < 21.0 | 21.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.