CVE-2026-30885
Orta
Açıklama
WWBN AVideo açık kaynaklı bir video platformudur. 25.0 sürümünden önce, /objects/playlistsFromUser.json.php uç noktası, kimlik doğrulama veya yetkilendirme gerektirmeden herhangi bir kullanıcıya ait tüm çalma listelerini döndürmektedir. Kimliği doğrulanmamış bir saldırgan, kullanıcı kimliklerini sıralayabilir ve platformdaki herhangi bir kullanıcı için çalma listesi adları, video kimlikleri ve çalma listesi durumu dahil olmak üzere çalma listesi bilgilerini elde edebilir. Bu güvenlik açığı 25.0 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünWwbn Avideo
Yayın10 Mar 2026
İlk görülme10 Mar 2026
Nasıl düzeltilir
Güncelleyin
- wwbn avideo25.0 ya da sonraki bir sürüm
- wwbn/avideo25.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wwbn avideo | v < 25.0 | 25.0 |
| wwbn/avideoPackagist | v < 25.0 | 25.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.