PT-2026-79539
CVE-2026-58003
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WWBN AVideo السابقة لـ commit 9c39d8c8
الوصف
تحدث عملية تزوير الطلبات عبر المواقع (CSRF) في نقطة النهاية ’releaseVideoNow.json.php‘ بسبب عدم وجود فحوصات للمصداقية وقبولها لطلبات GET. يمكن للمهاجم إنشاء طلب GET خبيث عبر المواقع باستخدام ملف تعريف ارتباط جلسة عمل المسؤول لنشر مقاطع الفيديو المحظورة بشكل دائم من خلال التلاعب بالمعلمة
videos id.التوصيات
قم بتحديث WWBN AVideo إلى إصدار يتضمن الالتزام 9c39d8c8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾