جزئیات آسیب‌پذیری
CVE-2026-43885
WWBN AVideo
WWBN AVideo: Exposure of Sensitive Information to an Unauthorized Actor and Missing Authorization
CVSS 4.0
7.7بالا
شرح رسمی (انگلیسی)
WWBN AVideo is an open source video platform. In versions up to and including 29.0, an unauthenticated user can read APISecret from objects/plugins.json.php and use it to call protected API endpoints (e.g. users_list) without logging in. Commit 1c36f229d0a103528fb9f64d0a1cc0e1e8f5999b contains an updated fix.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:P |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| WWBN | AVideo | <= 29.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://github.com/WWBN/AVideo/commit/1c36f229d0a103528fb9f64d0a1cc0e1e8f5999b x_refsource_MISC
- https://github.com/WWBN/AVideo/security/advisories/GHSA-xr49-f4rh-qcjf x_refsource_CONFIRM
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۶٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor
- CWE-862Missing Authorization