CVE-2026-33770
Açıklama
WWBN AVideo açık kaynaklı bir video platformudur. 26.0 ve öncesi sürümlerde, `objects/category.php` dosyasındaki `fixCleanTitle()` statik metodu, hazırlanmış ifadeler veya parametreli sorgular kullanmadan hem `$clean_title` hem de `$id` değerlerini doğrudan sorgu dizesine yerleştirerek bir SQL SELECT sorgusu oluşturur. Kategori oluşturma veya yeniden adlandırmayı özel olarak hazırlanmış bir başlık değeriyle tetikleyebilen bir saldırgan, rastgele SQL enjeksiyonu yapabilir. 994cc2b3d802b819e07e6088338e8bf4e484aae4 commit'i bir yama içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wwbn avideo | v ≤ 26.0 | — |
| wwbn/avideoPackagist | v ≤ 26.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.