PT-2026-69381
CVE-2026-19075
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات All-in-One Video Gallery الأقدم من 4.9.2
الوصف
يستخدم البرنامج معالجًا عامًا غير مصدق لتنزيل الملفات، مما يسمح بتزوير الطلبات من جانب الخادم (SSRF). يحدث هذا عندما تقوم الدالة
AIOVG Public Video::download video() الموجودة في الملف public/video.php بمعالجة المعلمة vdl في أي منشور من نوع aiovg videos. يقوم النظام بقراءة القيمة الوصفية mp4 للمنشور ويقوم ببث الاستجابة من عنوان URL هذا إلى الطالب.التوصيات
قم بتحديث All-in-One Video Gallery إلى الإصدار 4.9.2 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى المعلمة
vdl في نقطة النهاية public/video.php. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾