CVE-2026-30280 in Video Player Play All Videos

Riassunto

di VulDB • 16/06/2026

Una vulnerabilità di sovrascrittura arbitraria di file in RAREPROB SOLUTIONS PRIVATE LIMITED Video player Play All Videos v1.0.135 consente agli attaccanti di sovrascrivere file interni critici tramite il processo di importazione dei file, portando all'esecuzione di codice arbitrario o alla esposizione delle informazioni.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 04/03/2026
• Divulgazione: 31/03/2026
• Moderazione: accettato
• Voce: VDB-354489
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 5.3 (CISA-ADP)
• EPSS: 0.00147
• KEV: no
• Attività: molto basso
• Settore: Government, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30280
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30280/