CVE-2026-88872
Açıklama
AVideo, c3edcc274c389816d434acadac07ee78eaf330c1 commit'ine kadar olan sürümlerinde, setPassword.json.php uç noktasında kimliği doğrulanmamış saldırganların bir GET isteği göndererek herhangi bir kullanıcının kanal şifresini değiştirmesine izin veren bir siteler arası istek sahteciliği (CSRF) zafiyeti içermektedir. Saldırganlar, kimliği doğrulanmış bir yönetici tarafından ziyaret edildiğinde, CSRF belirteci doğrulaması olmaksızın herhangi bir kullanıcının kanal şifresini ayarlayan veya temizleyen kötü amaçlı bir web sayfası oluşturabilirler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WWBN AVideo | v ≤ c3edcc274c389816d434acadac07ee78eaf330c1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.