CVE-2026-63305

Nome do Software Vulnerável e Versões Afetadas AVideo versões anteriores a 29.0

Description Um problema de injeção de comando de SO existe no endpoint 'ffmpeg.json.php'. Os parâmetros notifyCode e callback são concatenados em um comando de shell sem a devida filtragem. Um invasor capaz de criar um payload criptografado válido pode injetar metacaracteres de shell nesses campos para executar comandos arbitrários do sistema operacional com os privilégios do usuário do servidor web.

Recommendations Atualize para uma versão posterior a 29.0. Como mitigação temporária, restrinja o acesso ao endpoint 'ffmpeg.json.php' ou evite o uso dos parâmetros notifyCode e callback.