CVE-2026-85159
Təsvir
AVideo c91b5975d commit-nə qədər olan versiyalarda userLogin.php faylında əks olunmuş saytlararası skriptinq (reflected XSS) boşluğu mövcuddur; burada isSafeRedirectURL funksiyası yalnız protokolu yoxladığı və HTML simvollarını nəzərə almadığı üçün cancelUri parametri href atributunda əks olunur. Autentifikasiya olunmamış hücumçular, istifadəçilər "Cancel" düyməsi ilə qarşılıqlı əlaqaya girdikdə ixtiyari JavaScript kodunu icra etmək üçün daxili dırnaq işarələri olan nisbi URL-lər vasitəsilə hadisə idarəediciləri (event handlers) yerləşdirə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WWBN AVideo | v ≤ c91b5975d | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.