- Yama var
- Son 7 gün
- CWE-352
CVE-2026-114048
WWBN AVideo'da eski playlist ve video uç noktalarında CSRF açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
WWBN AVideo 24.0 öncesi sürümlerde, yalnızca .json.php uç noktalarını kapsayan autoCSRFGuard kontrolünü atlayan playlistStatus.php gibi eski uç noktalarda siteler arası istek sahteciliği (CSRF) açığı bulunmaktadır. Saldırganlar, oturum açmış kullanıcıları otomatik gönderilen bir form içeren bir sayfayı ziyaret etmeye yönlendirerek özel playlistleri herkese açık hale getirebilir, playlist videolarını kaldırabilir veya sahte video önerileri oluşturabilir.
Kaynaktaki açıklama (İngilizce)
WWBN AVideo before 24.0 contains a cross-site request forgery vulnerability in legacy endpoints like playlistStatus.php that bypass the .json.php-only autoCSRFGuard() check. Attackers can lure logged-in users to a page with an auto-submitting form to make private playlists public, remove playlist videos, or forge video suggestions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WWBN AVideo | < 24.0 | 24.0 |
| 24.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.