CVE-2026-89244
Orta
Təsvir
WWBN AVideo c3edcc274c389816d434acadac07ee78eaf330c1 commit-nə qədər olan versiyalarında, SubCategorys aktiv olduqda plugin/Gallery/view/Category.php faylında əks olunmuş saytlararası skriptinq (XSS) zəifliyi mövcuddur. getBackURL parametri HTML kodlaşdırılması olmadan href atributuna ötürülür və bu, hücumçulara zərərli skriptlər yerləşdirməyə imkan verir; həmin skriptlər istifadəçilər Back idarəetmə elementi ilə qarşılıqlı əlaqədə olduqda onların brauzerlərində icra edilir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulAVideo
Dərc11 sen 2026
İlk görülmə11 sen 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WWBN AVideo | v ≤ c3edcc274c389816d434acadac07ee78eaf330c1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.