CVE-2026-83595
Yüksək
Təsvir
AVideo proqramının plugin/API/set.json.php faylında CSRF mühafizəsini yan keçən GET sorğularının hazırlanması vasitəsilə hücumçuların vəziyyət dəyişdirici hərəkətləri yerinə yetirməsinə imkan verən saytlararası sorğu saxtakarlığı (CSRF) zəifliyi mövcuddur. Hücumçular istifadəçi ilə qarşılıqlı əlaqə olmadan videoları silmək, hesabları deaktiv etmək və ya pleylistləri dəyişdirmək üçün API parametrləri olan zərərli URL-ə qurbanın brauzerini yönləndirə bilərlər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulAVideo
Dərc1 sen 2026
İlk görülmə1 sen 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WWBN AVideo | v ≤ 29.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.