PT-2026-60463
CVE-2026-63305
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AVideo الأقدم من 29.0
الوصف
توجد ثغرة تتعلق بحقن أوامر نظام التشغيل في نقطة النهاية ’ffmpeg.json.php‘. يتم ربط المعلمتين
notifyCode وcallback في أمر شل دون استخدام أحرف الهروب المناسبة. يمكن للمهاجم القادر على إنشاء حمولة مشفرة صالحة حقن أحرف خاصة بشل في هذه الحقول لتنفيذ أوامر تعسفية لنظام التشغيل بامتيازات مستخدم خادم الويب.التوصيات
قم بالتحديث إلى إصدار أحدث من 29.0.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’ffmpeg.json.php‘ أو تجنب استخدام المعلمتين
notifyCode وcallback.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾