CVE-2026-28502 in AVideo
Сводка
по VulDB • 13.06.2026
WWBN AVideo — это платформа для видео с открытым исходным кодом. До версии 24.0 в компоненте загрузки/импорта плагинов AVideo была выявлена уязвимость удаленного выполнения кода (RCE), требующая аутентификации. Проблема позволяла авторизованному администратору загружать специально созданный ZIP-архив, содержащий исполняемые файлы на стороне сервера. Из-за недостаточной проверки содержимого извлеченных файлов архив распаковывался непосредственно в веб-доступную директорию плагинов, что позволяло выполнять произвольный PHP-код. Данная проблема была исправлена в версии 24.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.