Katalog podatności CVE

AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność stored cross-site scripting w pluginie LoginControl, który nie koduje w HTML kluczy publicznych PGP wyświetlanych w elemencie textarea. Uwierzytelniony atakujący może wstrzyknąć złośliwy JavaScript, przesyłając spreparowany klucz publiczny, który wykonuje się w sesji administratora podczas przeglądania zakładki profilu użytkownika.

AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność stored cross-site scripting w pluginie CustomizeUser, gdzie parametr field_name jest przechowywany bez sanityzacji. Administratorzy mogą wstrzyknąć złośliwe skrypty poprzez endpoint add.json.php, które wykonują się podczas przeglądania stron z dodatkowymi informacjami lub formularzy profilu renderujących funkcję typeToHTML.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność stored cross-site scripting w polu profilu użytkownika 'donationLink'. Funkcja User::setDonationLink() przechowuje wartość, a save() waliduje ją tylko przez filter_var(..., FILTER_VALIDATE_URL), co akceptuje ciągi takie jak http://evil.example/"onmouseover=alert(document.domain)//, podczas gdy getDonationLink() stosuje jedynie strip_tags() i nie koduje cudzysłowów. Uwierzytelniony użytkownik aktualizujący własny profil może przerwać atrybut href i wstrzyknąć obsługę zdarzeń wykonującą JavaScript w przeglądarce każdego odwiedzającego, w tym administratora.

AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie weryfikuje własności w pliku addLiveLink.php podczas aktualizacji LiveLinks. Uwierzytelniony użytkownik może nadpisać źródło HLS i metadane cudzego LiveLinka, podając istniejący linkId.

AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie waliduje wyświetleń reklam w pliku plugin/AD_Server/log.php. Zalogowani użytkownicy mogą przesyłać dowolne wartości label, co powoduje niezweryfikowane naliczenie środków na portfele właścicieli filmów kampanii.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera nieuwierzytelnioną podatność odczytu plików w endpointcie getRecordedFile.php, który strumieniuje nagrane pliki FLV z katalogu tymczasowego. Atakujący mogą wywołać endpoint ze znanym lub odgadniętym kluczem strumienia, aby pobrać nagrane pliki wideo na żywo bez uwierzytelnienia i kontroli autoryzacji.

Wtyczka YPTWallet w AVideo (do commita c3edcc274c389816d434acadac07ee78eaf330c1) zawiera podatność typu stored XSS. Wartości CryptoWallet są kodowane base64, ale nie są escapowane HTML przed zapisem w wallet_log.information, przez co administratorzy przeglądający oczekujące wypłaty w pendingRequests.php wykonują złośliwy kod w swojej sesji.

AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie sprawdza uwierzytelnienia ani autoryzacji w pliku plugin/WebRTC/status.json.php. Gdy wtyczka WebRTC jest obecna, każdy nieuwierzytelniony użytkownik może uzyskać JSON zawierający ścieżkę do binarki WebRTC2RTMP, port, status pliku, zawartość logów oraz informację o osiągalności portu.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność XML injection w pliku plugin/AD_Server/VMAP.php, osiągalną bez uwierzytelnienia przy włączonej wtyczce AD_Server. Wartości timeOffset i idTag z parametru vmaps są zapisywane bez kodowania do atrybutów VMAP, umożliwiając wstrzyknięcie dowolnych węzłów AdBreak i AdTagURI.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność CSV formula injection w endpointcie myComments.download.php, który nie sanityzuje prefiksów formuł arkusza kalkulacyjnego w treści komentarzy. Uwierzytelnieni użytkownicy mogą wstrzykiwać formuły zaczynające się od =, +, - lub @.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność cross-site request forgery w pliku playlistRemove.php, która pozwala atakującym usuwać playlisty poprzez pominięcie kontroli CSRF. Atakujący może stworzyć złośliwy formularz wysyłający POST do playlistRemove.php.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność reflected cross-site scripting w pliku plugin/Gallery/view/Category.php, gdy włączone są SubCategorys. Parametr getBackURL jest odzwierciedlany w atrybucie href bez kodowania HTML.

WWBN AVideo (do commita c3edcc274c389816d434acadac07ee78eaf330c1) zawiera podatność stored XSS w metodzie UserGroups::setGroup_name(), która nie sanityzuje danych wejściowych group_name. Administratorzy z uprawnieniem canAdminUserGroups mogą wstrzyknąć złośliwy HTML i JavaScript, który wykonuje się w przeglądarce innych administratorów odwiedzających interfejs zarządzania użytkownikami.

WWBN AVideo (do commita c3edcc274c389816d434acadac07ee78eaf330c1) zawiera podatność SSRF w funkcji _json_decode, która pobiera zdalne adresy URL i lokalne ścieżki plików bez walidacji SSRF. Nieuwierzytelnieni atakujący mogą wysyłać ścieżki plików lub adresy HTTP do login.json.php, aby odczytać lokalne pliki lub uzyskać dostęp do usług wewnętrznych, a wyniki są parsowane jako dane logowania.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność reflected cross-site scripting w pliku confirmLivePassword.php, który kopiuje REQUEST_URI do atrybutu action formularza bez kodowania. Atakujący może stworzyć złośliwy URL ze znakiem cudzysłowu, aby wyłamać się z atrybutu action.

WWBN AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność reflected cross-site scripting w pliku plugin/Live/confirmLivePassword.php. Parametr GET u jest wstawiany bez kodowania do atrybutu src znacznika img, umożliwiając wstrzyknięcie dodatkowego znacznika z procedurą onerror.

AVideo (do commita c3edcc274c389816d434acadac07ee78eaf330c1) zawiera podatność typu reflected cross-site scripting w funkcji showAlertMessage(), która wstawia surowy nagłówek Referer do komentarza JavaScript bez kodowania. Atakujący może przygotować nagłówek Referer zawierający */, aby zamknąć komentarz i wstrzyknąć dowolny JavaScript wykonywany w kontekście witryny dla odwiedzających przychodzących ze strony kontrolowanej przez atakującego.

AVideo (do commita c3edcc274c389816d434acadac07ee78eaf330c1) zawiera podatność typu open redirect w pliku objects/playlistSort.php. Ponieważ endpoint nie jest skryptem *.json.php, automatyczna ochrona CSRF (autoCSRFGuard()/forbidIfIsUntrustedRequest()) nie jest uruchamiana, a gdy żądanie zawiera parametr sort, skrypt wysyła nagłówek Location ustawiony na niezwalidowaną wartość $_SERVER['HTTP_REFERER'] bez wywołania isSafeRedirectURL(). Zdalny, nieuwierzytelniony atakujący może nakłonić zalogowanego użytkownika mającego uprawnienia do zarządzania docelową playlistą do wysłania cross-origin POST ze spreparowanym Refererem, powodując zmianę kolejności playlisty ofiary i przekierowanie przeglądarki ofiary z zaufanego adresu AVideo na stronę kontrolowaną przez atakującego w celu phishingu. Brak dostępnej wersji z poprawką.

compression to middleware kompresji dla Node.js i Express. W wersjach przed 1.8.2, gdy klient przerwie połączenie podczas wysyłania skompresowanej odpowiedzi, strumień zlib utworzony do kompresji nie jest niszczony, co powoduje wyciek pamięci natywnej zlib przy każdym przerwanym połączeniu. Zdalny nieuwierzytelniony atakujący może wielokrotnie otwierać żądania i wcześnie się rozłączać, wyczerpując dostępną pamięć i powodując awarię serwera.

SGLang pozwala na nieuwierzytelnioną deserializację pickle poprzez /update_weights_from_tensor, gdy nie skonfigurowano kluczy uwierzytelniających, a politykę SafeUnpickler można obejść, ponieważ builtins.import i builtins.getattr są rozwiązywalne, co umożliwia wykonanie kodu poprzez pickle REDUCE.