- Yama var
- Son 7 gün
- CWE-863
CVE-2026-114633
WWBN AVideo'da yetkisiz yönetici hesabı değiştirme ve silme açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
WWBN AVideo 29.4.0 öncesi sürümlerde yetkilendirme hatasına yol açan bir zafiyet bulunmaktadır. Bu zafiyet, yetki devri yapılmış Kullanıcı Yöneticisi hesaplarının yönetici hesaplarını silmesine veya değiştirmesine olanak tanımaktadır. Saldırganlar, yöneticileri hedef alan istekleri confirmDeleteUser.json.php veya userAddNew.json.php dosyalarına göndererek yöneticilerin videolarını ve hesaplarını silebilir ya da hesapları değiştirip yetkilerini düşürebilir.
Kaynaktaki açıklama (İngilizce)
WWBN AVideo before 29.4.0 contains an incorrect authorization vulnerability that allows delegated Users Admin accounts to delete or modify administrator accounts. Attackers can submit requests to confirmDeleteUser.json.php or userAddNew.json.php targeting administrators to delete their videos and accounts, or change and demote them.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WWBN AVideo | < 29.4.0 | 29.4.0 |
| 29.4.0 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.