CVE-2026-40909
Açıklama
WWBN AVideo açık kaynaklı bir video platformudur. 29.0 ve önceki sürümlerde, yerel ayar kaydetme uç noktası (`locale/save.php`), 30. satırda herhangi bir temizleme işlemi yapmadan `$_POST['flag']` değerini doğrudan dosya yoluna ekleyerek bir dosya yolu oluşturur. Ardından `$_POST['code']` parametresi, 40. satırda `fwrite()` aracılığıyla bu yola olduğu gibi yazılır. Yönetici yetkisine sahip bir saldırgan (veya CSRF belirteci kontrol edilmediği ve çerezlerin `SameSite=None` kullandığı için yöneticiye karşı CSRF gerçekleştirebilen herhangi bir kullanıcı), `locale/` dizininin dışına çıkarak dosya sistemindeki yazılabilir herhangi bir konuma rastgele `.php` dosyaları yazabilir ve uzaktan kod çalıştırma sağlayabilir. Commit 57f89ffbc27d37c9d9dd727212334846e78ac21a sorunu düzeltmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wwbn avideo | v ≤ 29.0 | — |
| wwbn/avideoPackagist | v ≤ 29.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.