PT-2026-30988
CVE-2026-39369
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WWBN AVideo الإصدارات 26.0 وما قبلها
الوصف
يوجد خلل في ملف
aVideoEncoderReceiveImage.json.php في WWBN AVideo، وهي منصة فيديو مفتوحة المصدر. يمكن لمُحمِّل محتوى مُصادق عليه استرداد عناوين URL التي يتحكم فيها المهاجم، متجاوزًا عملية التنقية المتقاطعة وكاشفًا الملفات المحلية على الخادم عبر مسار تخزين صور GIF. وهذا يسمح بقراءة الملفات المحلية، مثل /etc/passwd أو ملفات مصدر التطبيق، وإعادة نشر محتواها عبر عنوان URL عام لوسائط GIF.التوصيات
التحديث إلى إصدار من WWBN AVideo أحدث من 26.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾