CVE-2026-57944

Orta

Açıklama

commit 9c39d8c8 dahilindeki AVideo, channelToGallery.json.php dosyasında saldırganların eklenti verilerine yetkisiz yazmalar gerçekleştirerek site genelindeki Galeri yapılandırmasını değiştirmesine olanak tanıyan bir siteler arası istek sahteciliği (CSRF) zafiyeti içermektedir. Saldırganlar, belirteç doğrulaması olmaksızın rastgele kanalları ön sayfaya taşımak veya küratörlü bölümleri silmek için bir yöneticinin oturum çerezini taşıyan özel bir siteler arası GET isteği oluşturabilirler.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünAVideo

Yayın22 Ağu 2026

İlk görülme22 Ağu 2026

Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)

Nasıl düzeltilir

Üretici duyuruları

github.com/WWBN/AVideo/security/advisories/GHSA-8qq4-h7xj-p2c4

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
WWBN AVideo	v ≤ 9c39d8c8b4c1f75540788d6b391740852ceb0732	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.