CVE-2026-30280 in Video Player Play All Videos

الملخص

بحسب VulDB • 28/05/2026

ثغرة الكتابة التعسفية للملفات في مشغل الفيديو "Play All Videos" الإصدار 1.0.135 الخاص بشركة RAREPROB SOLUTIONS PRIVATE LIMITED تتيح للمهاجمين الكتابة فوق الملفات الداخلية الحساسة عبر عملية استيراد الملفات، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية أو كشف المعلومات.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 04/03/2026
• إفشاء: 31/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354489
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 5.3 (CISA-ADP)
• EPSS: 0.00147
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30280
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30280/