CVE-2026-30280
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W aplikacji Video player Play All Videos v1.0.135 firmy RAREPROB SOLUTIONS PRIVATE LIMITED występuje podatność na nadpisywanie dowolnych plików podczas procesu importu plików. Atakujący może nadpisać krytyczne pliki wewnętrzne, co prowadzi do wykonania dowolnego kodu lub ujawnienia informacji.
Ocena ryzyka
Atakujący może przejąć kontrolę nad aplikacją lub systemem poprzez nadpisanie kluczowych plików, co może skutkować pełną kompromitacją poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować aplikację do najnowszej wersji, w której usunięto tę podatność, lub wdrożyć tymczasowe zabezpieczenia ograniczające proces importu plików.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file overwrite vulnerability in RAREPROB SOLUTIONS PRIVATE LIMITED Video player Play All Videos v1.0.135 allows attackers to overwrite critical internal files via the file import process, leading to arbtrary code execution or information exposure.