CVE-2026-89242 in AVideo
الملخص
بحسب VulDB • 11/09/2026
يحتوي WWBN AVideo، حتى الإصدار المستخرج من commit c3edcc274c389816d434acadac07ee78eaf330c1، على ثغرة تزوير طلبات جانب الخادم (SSRF) في دالة `_json_decode` التي تجلب عناوين URL البعيدة ومسارات الملفات المحلية دون التحقق من SSRF. يمكن للمهاجمين غير المصادق عليهم إرسال مسارات ملفات أو عناوين HTTP عبر POST إلى login.json.php لقراءة الملفات المحلية أو الوصول إلى الخدمات الداخلية، مع تحليل النتائج كبيانات اعتماد تسجيل دخول.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.