PT-2026-144923
CVE-2026-126544
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
AVideo الإصدارات 6.5 through 29.7.1
Description
يوجد خلل في تجاوز التحقق من البريد الإلكتروني في الدالة
User::verifyCode() ضمن الملف objects/user.php. ينتج هذا الخلل عن مقارنة رخوة (loose comparison) في لغة PHP لرمز recoverPass. يمكن للمستخدمين المسجلين إعادة استخدام salt التثبيت من رابط التحقق الخاص بهم وصياغة رمز يتضمن users id عشوائي وتعيين recoverPass كـ true للتحقق من رسائل البريد الإلكتروني لحسابات أخرى، مما يؤدي إلى فتح ميزات مثل البث المباشر.Recommendations
تحديث AVideo إلى إصدار أحدث من 29.7.1.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الدالة
User::verifyCode() في objects/user.php حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾