CVE-2026-33502
CVE-2026-33502 · AVideo has Unauthenticated SSRF via plugin/Live/test.php
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
WWBN AVideo is an open source video platform. In versions up to and including 26.0, an unauthenticated server-side request forgery vulnerability in `plugin/Live/test.php` allows any remote user to make the AVideo server send HTTP requests to arbitrary URLs. This can be used to probe localhost/internal services and, when reachable, access internal HTTP resources or cloud metadata endpoints. Commit 1e6cf03e93b5a5318204b010ea28440b0d9a5ab3 contains a patch.
CVSS 9.3 · Kritisch · EPSS 0,4%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
avideo
- Softwareversionen
- <= 26.0: Betroffen
Keine Korrektur veröffentlicht
wwbn/avideo Packagist
- Softwareversionen
- 10.4
- 10.8
- 11
- 11.1
- 11.1.1
- 11.5
- 11.6
- 12.4
- 14.3
- 14.3.1
- 14.4
- 18.0
- 21.0
- 22.0
- 24.0
- 25.0
- 26.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 26.0
Keine Korrektur veröffentlicht