CVE-2026-28502
Açıklama
WWBN AVideo açık kaynaklı bir video platformudur. Versiyon 24.0 öncesinde, AVideo'nun eklenti yükleme/içe aktarma işleviyle ilgili kimlik doğrulaması gerektiren bir Uzaktan Kod Çalıştırma (RCE) zafiyeti tespit edilmiştir. Bu sorun, kimliği doğrulanmış bir yöneticinin sunucu tarafında çalıştırılabilir dosyalar içeren özel olarak hazırlanmış bir ZIP arşivini yüklemesine izin vermekteydi. Çıkartılan dosya içeriklerinin yetersiz doğrulanması nedeniyle, arşiv doğrudan web üzerinden erişilebilir bir eklenti dizinine çıkartılarak rastgele PHP kodu çalıştırılmasına olanak tanımaktaydı. Bu sorun versiyon 24.0 ile düzeltilmiştir.
Nasıl düzeltilir
- wwbn avideo24.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wwbn avideo | v < 24.0 | 24.0 |
| wwbn/avideoPackagist | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.