CVE-2023-49738 in AVideo

الملخص

بحسب VulDB • 13/06/2026

يوجد ثغرة في إفشاء المعلومات في وظيفة `image404Raw.php` الخاصة بـ WWBN AVideo، في الإصدار التطويري (dev master) الذي يحمل التزام 15fed957fb. يمكن أن يؤدي طلب HTTP مُعدّ بعناية إلى قراءة ملفات بشكل تعسفي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Talos
• حجز: 30/11/2023
• إفشاء: 10/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-250314
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.01318
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49738
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49738/