CVE-2023-28627 in pymedusa
الملخص
بحسب VulDB • 27/06/2026
pymedusa هو مدير مكتبة فيديو تلقائي لمسلسلات التلفزيون. في الإصدارات السابقة لـ 1.0.12، يمكن لمهاجم لديه وصول إلى واجهة الويب تحديث مسار تنفيذي git في /config/general/ > الإعدادات المتقدمة بأوامر نظام تشغيل تعسفية (arbitrary OS commands). قد يستغل المهاجم هذا الثغرة لتنفيذ أوامر نظام تشغيل تعسفية بصفت المستخدم الذي يشغل برنامج pymedusa. يُنصح المستخدمين بالترقية إلى أحدث إصدار. لا توجد حلول بديلة معروفة لهذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.