CVE-2026-34733
Açıklama
WWBN AVideo açık kaynaklı bir video platformudur. 26.0 ve önceki sürümlerde, AVideo kurulum betiği olan install/deleteSystemdPrivate.php, yalnızca CLI erişim korumasında bir PHP operatör önceliği hatası içermektedir. Betiğin yalnızca komut satırından çalıştırılması amaçlanmıştır ancak !php_sapi_name() === 'cli' koruma koşulu, PHP'nin operatör önceliğini çözümleme biçimi nedeniyle hiçbir zaman doğru olarak değerlendirilmez. ! (mantıksal DEĞİL) operatörü, === (kesin karşılaştırma) operatöründen daha yüksek önceliğe sahiptir; bu durum ifadenin her zaman yanlış olarak değerlendirilmesine neden olur ve sonuç olarak die() deyimi asla yürütülmez. Bunun sonucunda, betiğe kimlik doğrulama olmaksızın HTTP üzerinden erişilebilir ve betik, sunucunun temp dizinindeki dosyaları silerken aynı zamanda yanıtında temp dizini içeriğini ifşa eder. Yayınlandığı sırada, kamuya açık herhangi bir yama bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wwbn avideo | v ≤ 26.0 | — |
| wwbn/avideoPackagist | v ≤ 26.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.