WWBN AVideo'da Yüklenen Video Fragmanlarıyla Çapraz Site Scripting Açığı
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-105089
- Ciddiyet
- Yüksek (CVSS 8.7)
- Firma / ürün
- - / -
Özet
WWBN AVideo 29.2.0 ve öncesi sürümlerde, yükleme izni olan kullanıcıların kötü amaçlı video fragmanı URL'si eklemesiyle saklı XSS açığı bulunuyor. Bu durum, saldırganların kurban tarayıcısında JavaScript çalıştırmasına imkan tanıyor.
Ayrıntılar
NVD kaydına göre, WWBN AVideo'nın 29.2.0 ve daha eski sürümlerinde saklı bir çapraz site scripting (XSS) açığı mevcut. Yükleme izni olan kullanıcılar, video fragmanı alanına kötü amaçlı bir URL ekleyebiliyor. Bu URL, YouPHPFlix2 şablonları ve kanal çalma listelerinde kaçış yapılmadan işleniyor; böylece saldırganlar onclick öznitelikleri ya da iframe src niteliklerinden çıkıp JavaScript kodu çalıştırabiliyor. Açığın ciddiyeti CVSS 8.7 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.