PT-2026-7672
CVE-2020-37173
·
تاريخ النشر
2026-02-11
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AVideo Platform الإصدار 8.1
الوصف
توجد ثغرة أمنية تتعلق بتسريب المعلومات في AVideo Platform الإصدار 8.1. تتيح هذه الثغرة للمهاجمين حصر تفاصيل المستخدمين. توجد المشكلة في نقطة نهاية واجهة برمجة التطبيقات (API)
playlistsFromUser.json.php. من خلال التلاعب بالمعلمة users id، يمكن للمهاجمين استرداد معلومات حساسة عن المستخدم، بما في ذلك عناوين البريد الإلكتروني وتجزئات كلمات المرور والحالة الإدارية.التوصيات
قم بتطبيق أي تحديثات متاحة لإصلاح هذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
playlistsFromUser.json.php. ضع في اعتبارك تطبيق تدقيق أكثر صرامة للمدخلات الخاصة بالمعلمة users id. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾