CVE-2026-19075
Orta
Açıklama
All-in-One Video Gallery, herhangi bir `aiovg_videos` gönderisinde `?vdl=<post_id>` ile tetiklenen, gönderinin `mp4` meta değerini okuyup o URL'nin yanıtını istekte bulunan tarafa akıtan, herkese açık ve kimlik doğrulaması gerektirmeyen bir dosya indirme işleyicisi (`public/video.php`, `AIOVG_Public_Video::download_video()`) kaydeder.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünAll-in-One Video Gallery
Yayın10 Ağu 2026
İlk görülme10 Ağu 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- All-in-One Video Gallery4.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| All-in-One Video Gallery | v < 4.9.2 | 4.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.