PT-2026-41716
CVE-2026-45620
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-05-29
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AVideo الإصدار 29.0 والإصدارات الأقدم
الوصف
توجد مشكلة في منصة الفيديو مفتوحة المصدر حيث تفتقر نقطة النهاية ”objects/mention.json.php“ إلى دالة
User::loginCheck() أو بوابة إدارة. تنفذ نقطة النهاية فقط حارس دخول باستخدام preg match(’/^@/‘, $ REQUEST[’term‘]) وقيمة ثابتة مبرمجة rowCount=10. وهذا يسمح للمستخدمين غير المصادق عليهم بإجراء تعداد للمستخدمين عن طريق التلاعب بالمتغير term.التوصيات
قم بتحديث AVideo إلى إصدار أحدث من 29.0.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ”objects/mention.json.php“ لتقليل مخاطر تعداد المستخدمين إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾