CVE-2026-33479
Açıklama
WWBN AVideo açık kaynaklı bir video platformudur. 26.0 sürümü dahil önceki sürümlerde, Gallery eklentisinin `saveSort.json.php` uç noktası, `$_REQUEST['sections']` dizi değerlerinden gelen temizlenmemiş kullanıcı girdilerini doğrudan PHP'nin `eval()` fonksiyonuna aktarmaktadır. Uç nokta `User::isAdmin()` ile koruma altında olsa da herhangi bir CSRF belirteci doğrulaması bulunmamaktadır. AVideo'nun açıkça tanımlanmış `SameSite=None` oturum çerezi yapılandırmasıyla birleştiğinde, bir saldırgan bunu siteler arası istek sahteciliği (CSRF) yoluyla istismar ederek kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma gerçekleştirebilir; bunun için yalnızca bir yöneticinin saldırgan tarafından kontrol edilen bir sayfayı ziyaret etmesi yeterlidir. 087dab8841f8bdb54be184105ef19b47c5698fcb commit'i bir yama içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wwbn avideo | v ≤ 26.0 | — |
| wwbn/avideoPackagist | v ≤ 26.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.