PT-2026-37301
CVE-2026-43885
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WWBN AVideo الأقدم من 29.1
الوصف
يمكن لمستخدم غير مصدق الوصول إلى نقطة النهاية العامة ”objects/plugins.json.php“ لقراءة
APISecret من المكون الإضافي object data. يمكن بعد ذلك استخدام هذا السر لمصادقة الطلبات الموجهة إلى نقطة نهاية واجهة برمجة التطبيقات (API) المحمية ”plugin/API/get.json.php“ عن طريق توفيره عبر المعلمة APISecret، مما يسمح بالوصول غير المصرح به إلى البيانات المحمية مثل users list عبر المعلمة APIName.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام 1c36f229d0a103528fb9f64d0a1cc0e1e8f5999b.
اشترط مصادقة المسؤول للوصول إلى قائمة المكونات الإضافية الكاملة ونقطة نهاية التكوين.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾