PT-2025-30679 · Wwbn · Avideo
CVSS v3.1
7.3
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
WWBN AVideo الإصدار 14.4
WWBN AVideo dev master commit 8a8954ff
الوصف
تسمح قائمة الحظر غير الكاملة في ملف المثال
.htaccess بتنفيذ تعليمات برمجية تعسفية عبر طلب HTTP مصمم خصيصًا. يمكن للمهاجم أن يطلب ملف .phar لاستغلال هذه الثغرة الأمنية.التوصيات
قم بتحديث WWBN AVideo إلى إصدار يحتوي على قائمة سوداء كاملة في ملف المثال
.htaccess.تجنب السماح بطلبات ملفات
.phar.استغلال
إصلاح
Incomplete List of Disallowed Inputs
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Avideo