CVE-2026-92579
Orta
Təsvir
AVideo versiya 29.0 daxil olmaqla, autoCSRFGuard() funksiyası kataloq konteksti olmadan yoxlanılan istisna baz adlarının sabit kodlaşdırılmış (hardcoded) icazə siyahısını saxlayır və bu, nüvə fayl adları ilə uyğun gələn plagin fayllarının CSRF istisnalarını miras almasına şərait yaradır. LoginWordPress plagininin login.json.php faylı bir istisnanı miras alır və etibarlılığı təsdiqləmədən əvvəl kross-sayt POST sorğuları zamanı autentifikasiya olunmuş istifadəçiləri şərtsiz olaraq sistemdən çıxarır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulAVideo
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-289CWE-289
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WWBN AVideo | v ≤ 29.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.