同じ製品で同じ時期に公表された 2 件の脆弱性の 1 つです。まとめた解説: AVideoに認証回避の脆弱性、修正コミットが公開
WWBN AVideo 14.3 through 29.7.1 contains a stored cross-site scripting vulnerability that allows...
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| WWBNAVideo |
14.3 〜 29.7.1→ 記載なし |
記載なし |
この記録には修正版の版が載っていません。修正版の有無と版は、本文か参照URLのベンダーの勧告で確かめてください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
WWBN AVideo 14.3 through 29.7.1 contains a stored cross-site scripting vulnerability that allows uploaders to inject scripts via the videoDownloadedLink value stored unescaped through objects/aVideoEncoder.json.php. Attackers can embed event-handler payloads in the URL host rendered as a Source tag in view/managerVideos_body.php, executing in administrator sessions to install plugin archives containing PHP.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web github.com
- web github.com
- web github.com
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web github.com