CVE-2026-33296
Təsvir
WWBN AVideo açıq mənbəli video platformadır. Versiya 26.0-dan əvvəl WWBN/AVideo-nun giriş prosesində açıq yönləndirmə (open redirect) zəifliyi mövcuddur; burada istifadəçi tərəfindən təmin edilən redirectUri parametri, JavaScript-tə təhlükəsiz kodlaşdırma olmadan birbaşa `document.location` təyinatına əks olunur. İstifadəçi giriş pəncərəsi prosesini tamamladıqdan sonra taymer geri çağırışı yoxlanılmamış dəyərdən istifadə edərək yönləndirməni icra edir və qurbanı hücumçunun nəzarət etdiyi sayta göndərir. Versiya 26.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- wwbn avideo26.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn avideo | v < 26.0 | 26.0 |
| wwbn/avideoPackagist | v ≤ 25.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.