PT-2026-34227
CVE-2026-41304
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WWBN AVideo الإصدار 29.0 والإصدارات الأقدم
الوصف
يحتوي المكون الإضافي CloneSite على ثغرة تتمثل في أن نقطة النهاية ’cloneServer.json.php‘ تقوم بإنشاء أوامر شل باستخدام المعلمة
url دون تنقية مناسبة. يتم ربط هذا الإدخال مباشرةً بأمر wget يتم تنفيذه عبر الدالة exec()، مما يتيح حقن الأوامر. يمكن للمهاجم استخدام أحرف خاصة في شل لتنفيذ أوامر شل تعسفية، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE)، وهي القدرة على تنفيذ أي أمر على الجهاز المستهدف عن بُعد.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام (commit) 473c609fc2defdea8b937b00e86ce88eba1f15bb.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’cloneServer.json.php‘ أو تجنب استخدام المعلمة
url في المكون الإضافي CloneSite حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾