WWBN AVideo содержит уязвимость обхода пути в notify.ffmpeg.json.php, которая позволяет неаутентифицированным злоумышленникам записывать файлы в произвольные места, указав путь, выбранный вызывающей стороной, в параметре avideoRelativePath. Злоумышленники могут воспроизвести любой ранее выданный зашифрованный текст в виде токена notifyCode, который расшифровывается, но никогда не проверяется, чтобы обойти аутентификацию и записать файлы в корень и подкаталоги приложения.
Показать оригинальное описание (EN)
WWBN AVideo contains a path traversal vulnerability in notify.ffmpeg.json.php that allows unauthenticated attackers to write files to arbitrary locations by supplying a caller-chosen path in the avideoRelativePath parameter. Attackers can replay any previously issued ciphertext as a notifyCode token, which is decrypted but never validated, to bypass authentication and write files to the application root and subdirectories.
Характеристики атаки
Последствия
Строка CVSS v4.0