中
6.9
WWBN AVideo before 29.5.0 contains a local file inclusion vulnerability that allows...
CVE-2026-116800
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| WWBN | AVideo |
29.5.0 未満 |
29.5.0 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
WWBN AVideo before 29.5.0 contains a local file inclusion vulnerability that allows unauthenticated attackers to include PHP files outside the locale directory via a crafted Accept-Language header. Attackers can use overlapping traversal sequences like ....// to bypass single-pass removal in setLanguage(), executing existing server-side PHP files in the application context.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory