CVE-2022-28712criticalCWE-79

CVE-2022-28712: fallo crítico en WWBN AVideo

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AVideo

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9epss 3.2%
En resumen

Un fallo en WWBN AVideo permite que atacantes inyecten código malicioso que se ejecuta en el navegador del usuario al usar la función de carga de vídeos. Si un usuario hace clic en un enlace preparado o visita una página maliciosa, su cuenta y datos podrían ser comprometidos.

Detalle técnico

Vulnerabilidad de cross-site scripting (XSS) en la funcionalidad videoAddNew de WWBN AVideo 11.6 y dev master (commit 3f7c0364) permite ejecución arbitraria de JavaScript a través de una solicitud HTTP especialmente elaborada. El ataque requiere ingeniería social para engañar a un usuario autenticado, pero una vez ejecutado, otorga al atacante acceso a la sesión y datos sensibles del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.
A cross-site scripting (xss) vulnerability exists in the videoAddNew functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364. A specially-crafted HTTP request can lead to arbitrary Javascript execution. An attacker can get an authenticated user to send a crafted HTTP request to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Productos afectados
WWBN · AVideo
CVEs relacionadas — WWBN AVideo

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-30690CRITICALCVE-2022-30690EPSS 83.9%CVE-2022-30534CRITICALCVE-2022-30534EPSS 75.0%CVE-2022-30547CRITICALCVE-2022-30547EPSS 63.7%CVE-2022-32572CRITICALCVE-2022-32572EPSS 24.1%CVE-2026-33478CRITICALAVideo Multi-Chain Attack: Unauthenticated Remote Code Execution via Clone Key Disclosure, Database Dump, and Command InjectionEPSS 13.3%CVE-2023-32073HIGHAVideo command injection vulnerabilityEPSS 6.5%