CVE-2026-86725
Təsvir
AVideo-nun c3edcc274c389816d434acadac07ee78eaf330c1 versiyasında SocialMediaPublisher plagininin add.json.php son nöqtəsində (endpoint) avtorizasiyanın çatışmazlığı zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş istifadəçilərə digər istifadəçilərin OAuth token qeydlərini dəyişdirməyə imkan verir. Hücumçular başqa bir istifadəçinin saxlanılan access_token və refresh_token məlumatlarını yeniləmək üçün ixtiyari sətir ID-ləri təqdim edə bilər, daha sonra isə qurbanın provayder əlaqəsini məhv etmək üçün kompromisə uğramış qeydi silə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WWBN AVideo | v ≤ c3edcc274c389816d434acadac07ee78eaf330c1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.