PT-2026-129218
CVE-2026-61575
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
AVideo الإصدارات السابقة لـ 8.1.0
الوصف
توجد مشكلة حيث يستخدم نقطة النهاية
view/queue.php دالة pathinfo على المتغير fileURI الذي يتحكم فيه المستخدم، ويقوم بتخزين اسم الملف الناتج عبر setTitle في encoder queue.title دون تحييد مناسب. نظرًا لأن fileURI غير مدرج في قوائم تصفية objects/security.php ، ويمكن منح صلاحية Login::canUpload() ذاتيًا عبر موقع تسجيل دخول يتحكم فيه المهاجم، يمكن للمهاجم إرسال إدخال في قائمة الانتظار بعنوان HTML خبيث. يتم تحميل هذا العنوان لاحقًا بواسطة view/index.php من view/queue.json.php في جدول jQuery Bootgrid، حيث يقوم منسق العنوان بدمج row.title في HTML خام للخلية. يسمح هذا بتنفيذ معالج أحداث في متصفح مشاهد مميز، مثل المسؤول أو المشغل على ستريمر المهاجم. يمكن للسكربت الناتج الوصول إلى البيانات المرئية للجلسة وبيانات اعتماد الستريمر المعروضة، والعمل بصلاحيات المشاهد.التوصيات
التحديث إلى الإصدار 8.1.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾