PT-2025-30680 · Wwbn · Avideo
CVSS v3.1
9.6
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WWBN AVideo الإصدارات 14.4
WWBN AVideo dev master commit 8a8954ff
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) بسبب وظيفة المعلمة
videoNotFound 404ErrorMsg. قد تؤدي طلبات HTTP المصممة خصيصًا إلى التنفيذ التعسفي لـ JavaScript. يمكن للمهاجم حث المستخدم على زيارة صفحة ويب لاستغلال هذه الثغرة الأمنية.التوصيات
WWBN AVideo الإصدار 14.4: إصلاح الثغرة الأمنية في المعلمة
videoNotFound 404ErrorMsg لمنع التنفيذ التعسفي لـ JavaScript.WWBN AVideo dev master commit 8a8954ff: إصلاح الثغرة الأمنية في المعلمتين
videoNotFound و404ErrorMsg لمنع التنفيذ التعسفي لـ JavaScript.استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Avideo