CVE-2026-33297
Təsvir
WWBN AVideo açıq mənbəli video platformadır. Versiya 26.0-dan əvvəl, CustomizeUser plaginindəki `setPassword.json.php` son nöqtəsi administratorlara istənilən istifadəçi üçün kanal şifrəsi təyin etməyə imkan verir. Göndərilən şifrə dəyərinin işlənməsindəki məntiq xətasına görə, rəqəm olmayan simvollar ehtiva edən hər hansı bir şifrə yaddaşa yazılmadan əvvəl səssizcə sıfır tam ədədinə çevrilir. Bu o deməkdir ki, nəzərdə tutulan şifrədən asılı olmayaraq, yadda saxlanılan kanal şifrəsi 0 olur və hər hansı ziyarətçi kanal səviyyəsində giriş kontrolundan yan keçmək üçün bunu asanlıqla təxmin edə bilər. Versiya 26.0 bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
- wwbn avideo26.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn avideo | v < 26.0 | 26.0 |
| wwbn/avideoPackagist | v ≤ 25.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.