CVE-2026-33767
Təsvir
WWBN AVideo açıq mənbəli video platformasıdır. 26.0 daxil olmaqla daha əvvəlki versiyalarda, `objects/like.php` faylında `getLike()` metodu `users_id` üçün hazırlanmış sorğu yer tutucusu (`?`) istifadə edərək SQL sorğusunu qurur, lakin `$this->videos_id` dəyişənini parametrləşdirmədən birbaşa sorğu sətrinə birləşdirir. `videos_id` dəyərini (xüsusi hazırlanmış sorğu vasitəsilə) idarə edə bilən hücumçu, qismən tətbiq edilmiş hazırlanmış sorğu mühafizəsini yan keçərək ixtiyari SQL inyeksiyası edə bilər. 0215d3c4f1ee748b8880254967b51784b8ac4080 commit-i düzəlişi ehtiva edir.
Necə düzəltmək olar
- wwbn/avideo26.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn avideo | v ≤ 26.0 | — |
| wwbn/avideoPackagist | v < 26.0 | 26.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.