CVE-2026-28501
Təsvir
WWBN AVideo açıq mənbəli video platformasıdır. Versiya 24.0-dan əvvəlki versiyalarda AVideo-nun objects/videos.json.php və objects/video.php komponentlərində autentifikasiya tələb etməyən SQL Injection zəifliyi mövcuddur. Tətbiq, JSON formatlı POST sorğusu gövdəsi vasitəsilə ötürülən catName parametrini düzgün şəkildə təmizləmir. JSON girişi qlobal təhlükəsizlik yoxlamaları icra edildikdən sonra parse edilib $_REQUEST dəyişəninə birləşdirildiyi üçün, zərərli kod mövcud təmizləmə mexanizmlərindən yan keçir. Bu problem 24.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- wwbn avideo24.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn avideo | v < 24.0 | 24.0 |
| wwbn/avideoPackagist | v ≤ 21.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.