PT-2026-129217
CVE-2026-61573
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
AVideo الإصدارات السابقة لـ 8.1.0
Description
تقوم واجهة تسجيل الدخول المجهولة بعكس قيم الطلبات في HTML وJavaScript دون ترميز مخرجات مناسب. في
view/index.php يتم إرجاع المتغير webSiteRootURL حرفياً بواسطة الدالة Streamer::getStreamerURL() في objects/Streamer.php مما يؤثر على سمات التنقل والنماذج، كما يتم إدراجه في سلسلة JavaScript ذات اقتباس مفرد في view/index.header.php. يتم تصفية حقلي user و pass فقط بالنسبة للاقتباسات المفردة، مما يسمح للاقتباسات المزدوجة والأقواس الزاوية بكسر سمات HTML. بالإضافة إلى ذلك، يقوم view/index.header.php بعكس حقول POST باستخدام json encode بدون JSON HEX TAG مما يسمح لوسم إغلاق السكريبت بالخروج. علاوة على ذلك، يقوم locale/function.php بتخزين قيمة POST lang في الجلسة، والتي يتم عكسها لاحقاً بدون ترميز في view/index.php. يمكن لمهاجم عن بعد غير مصرح له استخدام رابط تسجيل دخول مصمم خصيصاً لتنفيذ JavaScript تعسفي، مما قد يؤدي إلى سرقة معرفات جلسة المشغل وبيانات اعتماد تسجيل الدخول للقيام بإجراءات غير مصرح بها.Recommendations
التحديث إلى الإصدار 8.1.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾