CVE-2026-33043

Yüksek

Açıklama

WWBN AVideo açık kaynaklı bir video platformudur. 25.0 ve altı sürümlerde, /objects/phpsessionid.json.php dosyası mevcut PHP oturum kimliğini herhangi bir kimlik doğrulaması yapılmamış isteğe ifşa etmektedir. allowOrigin() fonksiyonu, herhangi bir Origin başlığını Access-Control-Allow-Credentials: true ile birlikte Access-Control-Allow-Origin içinde geri yansıtarak, kökenler arası oturum hırsızlığına ve tam hesap ele geçirmeye olanak tanımaktadır. Bu sorun 26.0 sürümünde düzeltilmiştir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünWwbn Avideo

Yayın20 Mar 2026

İlk görülme20 Mar 2026

Zayıflık türüCWE-942CWE-942

Nasıl düzeltilir

Güncelleyin

wwbn avideo26.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
wwbn avideo	v < 26.0	26.0
wwbn/avideoPackagist	v ≤ 25.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.