CVE-2026-43880
Təsvir
WWBN AVideo açıq mənbəli video platformadır. 29.0 versiyadakı və ondan əvvəlki versiyalarda objects/sendEmail.json.php faylı contactForm=1 parametrinin göndərilib-göndərilməməsindən asılı olaraq iki fərqli budaq təqdim edir. Parametr ötürülmədikdə, son nöqtə (endpoint) $sendTo dəyişənini hücumçunun təyin etdiyi e-poçta sazlayır və autentifikasiya olunmamış çağırıcılar üçün saytın öz əlaqə e-poçtundan mesajın From:/Reply-To: ünvanı kimi istifadə edir. Son nöqtə objects/functionsSecurity.php faylında (sətir 885) aşkar şəkildə "public write action" kimi ağ siyahıya alınıb, buna görə də heç bir autentifikasiya və ya CSRF tokeni tələb etmir. Autentifikasiya olunmamış hücumçu (captcha-nı həll etməklə) saytın öz SMTP infrastrukturunu məcbur edərək, saytın legitim göndərəndən ünvanı ilə hücumçu tərəfindən tərtib edilmiş e-poçtları istənilən alıcılara göndərə bilər ki, bu da saytın domeni üçün SPF/DKIM/DMARC yoxlamalarından uğurla keçir — bu, hədəflənmiş fişinq və brendin təqlid edilməsi üçün idealdır. 4e3709895857a5857f0edb46b0ee984de0d9e1a2 commit-i yenilənmiş düzəlişi ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn/avideoPackagist | v ≤ 29.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.