CVE-2026-34245
Açıklama
WWBN AVideo açık kaynaklı bir video platformudur. 26.0 dahil önceki sürümlerde, `plugin/PlayLists/View/Playlists_schedules/add.json.php` uç noktası, yayın izni olan herhangi bir kimliği doğrulanmış kullanıcının, sahipliğine bakılmaksızın platformdaki herhangi bir çalma listesini hedefleyen yayın programları oluşturmasına veya değiştirmesine izin verir. Program yürütüldüğünde, yeniden yayın işlemi mağdur çalma listesi sahibinin kimliği altında çalışır; bu da içerik gaspına ve yayın kesintisine yol açar. 1e6dc20172de986f60641eb4fdb4090f079ffdce commit'i bir yama içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wwbn avideo | v ≤ 26.0 | — |
| wwbn/avideoPackagist | v ≤ 26.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.