CVE-2023-30860 in AVideo
الملخص
بحسب VulDB • 11/05/2026
WWBN AVideo هو منصة فيديو مفتوحة المصدر. في إصدارات AVideo السابقة للإصدار 12.4، يمكن لمستخدم عادي إنشاء جدول اجتماعات حيث يمكنه دعوة مستخدم آخر إلى ذلك الاجتماع، إلا أنه لا يقوم بتنظيف الأحرف الضارة بشكل صحيح عند إنشاء غرفة اجتماعات. هذا يسمح للمهاجم بإدراج نصوص برمجية خبيثة. ونظراً لأن أي مستخدم، بما في ذلك المسؤول (ADMIN)، يمكنه رؤية غرفة الاجتماعات التي أنشأها المهاجم، فقد يؤدي ذلك إلى اختطاف ملفات تعريف الارتباط (Cookie Hijacking) والاستيلاء على أي حسابات. يحتوي الإصدار 12.4 على تصحيح لهذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.