- Yama var
- Son 7 gün
- CWE-22
CVE-2026-116800
WWBN AVideo'da Accept-Language başlığı üzerinden yerel PHP dosya ekleme açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
WWBN AVideo, 29.5.0 sürümünden önceki sürümlerde, yerel dosya ekleme açığı içermektedir. Bu açık, kimlik doğrulaması yapmayan saldırganların, özel olarak hazırlanmış bir Accept-Language başlığı aracılığıyla locale dizini dışındaki PHP dosyalarını dahil etmesine olanak tanır. Saldırganlar, setLanguage fonksiyonundaki tek geçişli temizlemeyi atlatmak için ....// gibi örtüşen dizin geçiş dizileri kullanabilir ve böylece uygulama bağlamında sunucu tarafında mevcut PHP dosyalarını çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
WWBN AVideo before 29.5.0 contains a local file inclusion vulnerability that allows unauthenticated attackers to include PHP files outside the locale directory via a crafted Accept-Language header. Attackers can use overlapping traversal sequences like ....// to bypass single-pass removal in setLanguage(), executing existing server-side PHP files in the application context.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WWBN AVideo | < 29.5.0 | 29.5.0 |
| 29.5.0 Etkilenmiyor | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.