CVE-2026-30280 in Video Player Play All Videos

Tóm tắt

Bởi VulDB • 02/06/2026

Một lỗ hổng ghi đè tệp tùy ý trong trình phát video "Play All Videos" v1.0.135 của RAREPROB SOLUTIONS PRIVATE LIMITED cho phép kẻ tấn công ghi đè các tệp nội bộ quan trọng thông qua quy trình nhập tệp, dẫn đến thực thi mã tùy ý hoặc tiết lộ thông tin.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 04/03/2026
• Tiết lộ: 31/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-354489
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 5.3 (CISA-ADP)
• EPSS: 0.00147
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30280
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30280/