PT-2025-30678 · Wwbn · Avideo
CVSS v3.1
9.6
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WWBN AVideo الإصدارات 14.4
dev master commit 8a8954ff
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في وظيفة المعلمة
managerPlaylists PlaylistOwnerUsersId. قد تؤدي طلبات HTTP المصممة خصيصًا إلى تنفيذ تعليمات جافا سكريبت بشكل تعسفي. يمكن للمهاجم حث المستخدم على زيارة صفحة ويب لاستغلال هذه الثغرة.التوصيات
WWBN AVideo الإصدار 14.4: قم بتنقية أو ترميز مدخلات المستخدم للمعلمة
managerPlaylists PlaylistOwnerUsersId لمنع حقن البرامج النصية الخبيثة.dev master commit 8a8954ff: تنقية أو ترميز مدخلات المستخدم للمعلمة
managerPlaylists PlaylistOwnerUsersId لمنع حقن البرامج النصية الخبيثة.استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Avideo