PT-2026-26562
CVE-2026-33025
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AVideo الأقدم من 8.0
الوصف
AVideo هي منصة لمشاركة مقاطع الفيديو. تحتوي الإصدارات الأقدم من 8.0 على ثغرة حقن SQL في دالة
getSqlFromPost() في ملف Object.php. تُستخدم مفاتيح المصفوفة $ POST[’sort‘] مباشرةً كمُعرفات أعمدة SQL داخل جملة ORDER BY. وعلى الرغم من استخدام دالة real escape string()، إلا أنها تقوم فقط بتحويل الأحرف في سياق السلسلة ولا تحمي معرفات SQL، مما يجعلها غير فعالة. تنبع المشكلة من الاستخدام المباشر للمدخلات غير المُعقمة في بناء استعلام SQL. ويُعد المعلمة sort داخل طلب $ POST معرضة للخطر بشكل خاص.التوصيات
يجب ترقية الإصدارات الأقدم من 8.0 إلى الإصدار 8.0.
كحل بديل دون الحاجة إلى الترقية، قم بتطبيق قاعدة WAF لحظر طلبات POST التي تحتوي أي مفتاح من مفاتيح
sort[*] على أحرف خارج نطاق [A-Za-z0-9 ].أو بدلاً من ذلك، قم بتقييد الوصول إلى عرض قائمة الانتظار (queue.json.php، index.php) على نطاقات عناوين IP الموثوق بها فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾