| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| wwbn/avideo | < 12.4 | 12.4 |
| avideo | < 12.4 | 12.4 |
Impact:
An attacker could execute remote code on a system running wwbn/avideo
Step to Reproduce:
My Videos tabhttps://demo.avideo.com/mvideos
Append a command to the url as a query string. eg. ?whoami
then click Save
This issue has been resolved in commit 236228f15
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン