CVE-2026-33759
Təsvir
WWBN AVideo açıq mənbəli video platformasıdır. 26.0 versiyasına qədər olan və bu versiya daxil olmaqla versiyalarda, `objects/playlistsVideos.json.php` son nöqtəsi hər hansı bir autentifikasiya və ya avtorizasiya yoxlaması olmadan, ID vasitəsilə istənilən pleylistinin tam video məzmununu qaytarır. Şəxsi pleylistlər (`watch_later` və `favorite` tipləri daxil olaraq) `playlistsFromUser.json.php` vasitəsilə siyahılama son nöqtələrindən düzgün şəkildə gizlədilir, lakin ardıcıl tam ədəd olan `playlists_id` parametri təqdim edilməklə onların məzmununa bu son nöqtə vasitəsilə birbaşa giriş mümkündür. bb716fbece656c9fe39784f11e4e822b5867f1ca commit-i problem üçün yamaya malikdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn avideo | v ≤ 26.0 | — |
| wwbn/avideoPackagist | v ≤ 26.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.