PT-2026-144924
CVE-2026-126545
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
AVideo الإصدارات السابقة لـ 29.7.2
الوصف
يمكن للمستخدمين المسجلين الوصول إلى بيانات فيديو مقيدة بسبب فقدان التصريح في دالة
get api tags() الموجودة في plugin/API/API.php. من خلال الاشتراك في علامة (tag) والاستعلام عن نقطة نهاية API 'tags'، يمكن للمهاجم الحصول على أسماء الملفات والعناوين وقيم video password لمقاطع الفيديو غير المدرجة أو المقيدة بمجموعات أو المحمية بكلمة مرور، مما يتيح المشاهدة غير المصرح بها.التوصيات
التحديث إلى الإصدار 29.7.2 أو أحدث.
كإجراء مؤقت، قم بتقييد الوصول إلى دالة
get api tags() حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾