CVE-2026-63304

Nome do Software Vulnerável e Versões Afetadas AVideo versões anteriores a 29.1

Description Um problema de injeção de comando de SO existe no arquivo plugin/API/standAlone/functions.php. A função listFFmpegProcesses() interpola parâmetros de palavra-chave não sanitizados dentro de aspas simples sem a devida filtragem. Um invasor pode fornecer um payload codeToExec criptografado especialmente criado para romper o contexto do grep entre aspas simples, permitindo a execução de comandos arbitrários do sistema operacional com os privilégios do usuário do servidor web.

Recommendations Atualize o AVideo para uma versão posterior a 29.0. Como mitigação temporária, restrinja o acesso à função listFFmpegProcesses().