AVideo vulnerable to Improper Privilege Management

高 8.8CVE-2020-23489 · GHSA-2mgx-226x-8pwv · 16/11/2020 公開 · 17/06/2026 更新

要点

CVE-2020-23489 は wwbn/avideo, avideo (wwbn) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.3%（全脆弱性の 83.7% より高い）。
対処：8.9 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wwbn/avideo Packagist	`< 8.9`	`8.9`
avideo wwbn	`< 8.9`	`8.9`

概要

The import.json.php file before 8.9 for AVideo is vulnerable to a File Deletion vulnerability. This allows the deletion of configuration.php, causing certain privilege checks to not be in place, leading to privilege escalation to admin. Local File Inclusion may also leak credentials and important files.

Patches

Upgrade to version 8.9

NVD の説明

The import.json.php file before 8.9 for Avideo is vulnerable to a File Deletion vulnerability. This allows the deletion of configuration.php, which leads to certain privilege checks not being in place, and therefore a user can escalate privileges to admin.