PT-2026-79535
CVE-2026-57944
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AVideo السابقة لـ commit 9c39d8c8
الوصف
توجد مشكلة تزوير الطلبات عبر المواقع (CSRF) في نقطة النهاية ’channelToGallery.json.php‘. تسمح هذه الثغرة للمهاجمين بتعديل إعدادات معرض الصور على مستوى الموقع من خلال إجراء عمليات كتابة غير مصرح بها على بيانات المكون الإضافي. ومن خلال صياغة طلب GET عبر المواقع يستخدم ملف تعريف ارتباط جلسة عمل المسؤول، يمكن للمهاجم ترقية قنوات عشوائية إلى الصفحة الرئيسية أو حذف أقسام منظمة لأن النظام يفشل في إجراء التحقق من صحة الرمز المميز.
التوصيات
تحديث AVideo إلى الإصدار الذي يحتوي على الالتزام 9c39d8c8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾