CVE-2026-64625 in AVideo
요약
\~에 의해 VulDB • 2026. 07. 21.
29.0 이전 버전의 AVideo에는 CVE-2026-45578에 대한 불완전한 수정이 포함되어 있습니다. 이 취약점에서는 execAsync()가 이스케이프 처리된 명령어를 이중 따옴표로 감싸진 sh -c 내에서 다시 래핑하여 $() 및 백틱을 통한 명령어 치환(command substitution)을 허용합니다. 공격자는 escapeshellarg() 보호 장치가 적용되어 있음에도 불구하고 Live 플러그인의 on_publish.php 엔드포인트를 통해 임의의 OS 명령어를 주입할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.