CVE-2026-28502
Təsvir
WWBN AVideo açıq mənbəli video platformasıdır. Versiya 24.0-dan əvvəl AVideo-da plaginlərin yüklənməsi/idxal edilməsi funksionallığı ilə bağlı autentifikasiya olunmuş uzaqdan kodun icrası (RCE) zəifliyi aşkar edilmişdir. Bu problem, autentifikasiya olunmuş administratora server tərəfində icra oluna bilən faylları ehtiva edən xüsusi hazırlanmış ZIP arxivini yükləməyə imkan verirdi. Çıxarılan fayl məzmununun kifayət qədər yoxlanılmaması səbəbindən arxiv birbaşa veb girişli plagin kataloquna çıxarılır və bu da ixtiyari PHP kodunun icrasına şərait yaradırdı. Bu problem versiya 24.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- wwbn avideo24.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn avideo | v < 24.0 | 24.0 |
| wwbn/avideoPackagist | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.