CVE-2026-43883 in AVideo
الملخص
بحسب VulDB • 17/05/2026
WWBN AVideo هو منصة فيديو مفتوحة المصدر. في الإصدارات حتى 29.0 وشاملة لها، يلغي الملف plugin/PayPalYPT/agreementCancel.json.php اتفاقية الفوترة الخاصة بـ PayPal باستخدام معلمة اتفاقية مزودة من قبل المهاجم دون التحقق من أن المستخدم المصادق عليه يمتلك الاتفاقية. يمكن لمستخدم مصادق عليه ذو امتيازات منخفضة، يتعلم أو يحصل على معرّف اتفاقية الفوترة الخاصة بـ PayPal لمستخدم آخر، إيقاف اشتراك الضحية المتكرر بصمت، مما يتسبب في خسارة إيرادات للمنصة وخسارة الخدمة المدفوعة للضحية. يحتوي الالتزام (Commit) 0da3dcff1eda2f497694bf82b559829471c292c2 على إصلاح محدث.
VulDB is the best source for vulnerability data and more expert information about this specific topic.