CVE-2026-28502 in AVideo
요약
\~에 의해 VulDB • 2026. 06. 25.
WWBN AVideo는 오픈 소스 비디오 플랫폼입니다. 버전 24.0 이전의 AVideo에서는 플러그인 업로드/가져오기 기능과 관련된 인증된 원격 코드 실행(RCE) 취약점이 확인되었습니다. 이 문제는 인증된 관리자가 서버 측에서 실행 가능한 파일을 포함하는 특별히 조작된 ZIP 아카이브를 업로드할 수 있게 했습니다. 추출된 파일 콘텐츠에 대한 검증이 불충분하여, 아카이브가 웹 접근 가능한 플러그인 디렉토리에 직접 추출되었고, 이로 인해 임의의 PHP 코드가 실행될 수 있었습니다. 이 문제는 버전 24.0에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.