CVE-2026-33479
Təsvir
WWBN AVideo açıq mənbəli video platformadır. 26.0 versiyadakı və ondan əvvəlki versiyalarda Gallery plagininin `saveSort.json.php` son nöqtəsi (endpoint), `$_REQUEST['sections']` massivinin dəyərlərindən gələn təmizlənməmiş istifadəçi girişini birbaşa PHP-nin `eval()` funksiyasına ötürür. Bu son nöqtə `User::isAdmin()` ilə qorunsa da, burada heç bir CSRF token yoxlaması mövcud deyil. AVideo-nun açıq şəkildə təyin edilmiş `SameSite=None` sessiya kukisi konfiqurasiyası ilə birlikdə, hücumçu saytlararası sorğu saxtakarlığı (CSRF) vasitəsilə autentifikasiyasız uzaqdan kodun icrasını həyata keçirə bilər — bunun üçün yalnız administratorun hücumçunun nəzarətində olan səhifəyə daxil olması kifayətdir. 087dab8841f8bdb54be184105ef19b47c5698fcb commit-i düzəlişi ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn avideo | v ≤ 26.0 | — |
| wwbn/avideoPackagist | v ≤ 26.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.