CVE-2026-33759
Açıklama
WWBN AVideo açık kaynaklı bir video platformudur. 26.0 dahil önceki sürümlerde, `objects/playlistsVideos.json.php` uç noktası, herhangi bir kimlik doğrulama veya yetkilendirme kontrolü olmaksızın herhangi bir oynatma listesinin tüm video içeriklerini ID üzerinden döndürmektedir. Gizli oynatma listeleri (`watch_later` ve `favorite` türleri dahil), `playlistsFromUser.json.php` aracılığıyla listeleme uç noktalarından doğru şekilde gizlenmektedir; ancak sıralı tam sayı olan `playlists_id` parametresi sağlanarak bu uç nokta üzerinden içeriklerine doğrudan erişilebilmektedir. bb716fbece656c9fe39784f11e4e822b5867f1ca commit'i sorun için bir yama içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wwbn avideo | v ≤ 26.0 | — |
| wwbn/avideoPackagist | v ≤ 26.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.