CVE-2026-30885
Orta
Təsvir
WWBN AVideo açıq mənbəli video platformasıdır. 25.0 versiyasından əvvəl `/objects/playlistsFromUser.json.php` son nöqtəsi autentifikasiya və ya avtorizasiya tələb etmədən istənilən istifadəçi üçün bütün pleylistləri qaytarır. Autentifikasiya olunmamış hücumçu istifadəçi ID-lərini sadalayabilir və platformadakı hər hansı bir istifadəçinin pleylist adları, video ID-ləri və pleylist statusu daxil olmaqla pleylist məlumatlarını əldə edə bilər. Bu zəiflik 25.0 versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulWwbn Avideo
Dərc10 mar 2026
İlk görülmə10 mar 2026
Necə düzəltmək olar
Yeniləyin
- wwbn avideo25.0 və ya daha yeni versiya
- wwbn/avideo25.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn avideo | v < 25.0 | 25.0 |
| wwbn/avideoPackagist | v < 25.0 | 25.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.