CVE-2023-30854
CVE-2023-30854 · WWBN AVideo vulnerable to OS Command Injection
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
AVideo is an open source video platform. Prior to version 12.4, an OS Command Injection vulnerability in an authenticated endpoint `/plugin/CloneSite/cloneClient.json.php` allows attackers to achieve Remote Code Execution. This issue is fixed in version 12.4.
CVSS 8.8 · Hoch · EPSS 5,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
avideo
- Softwareversionen
- < 12.4: Betroffen
Keine Korrektur veröffentlicht
wwbn/avideo Packagist
- Softwareversionen
- 10.4
- 10.8
- 11
- 11.1
- 11.1.1
- 11.5
- 11.6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 12.4
Auf 12.4 aktualisieren