CVE-2023-48728criticalexplotación observadaCWE-79

CVE-2023-48728: fallo crítico en WWBN AVideo

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AVideo

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

65Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.6epss 2.3%
de la publicación al arma
Publicada en NVD10 ene
VulnCheck+514d
En resumen

Una falla en AVideo 11.6 permite que atacantes inyecten código JavaScript malicioso a través de una solicitud especialmente elaborada. Cuando un usuario visita una página controlada por el atacante, el código se ejecuta en su navegador, pudiendo robar datos o realizar acciones en su nombre.

Detalle técnico

Vulnerabilidad de cross-site scripting (XSS) en la funcionalidad getOpenGraph videoName de WWBN AVideo 11.6 y dev master. Un atacante puede inyectar JavaScript arbitrario mediante una solicitud HTTP maliciosa; la explotación requiere interacción del usuario (visitar página controlada por el atacante). El impacto incluye ejecución de código arbitrario en el contexto del navegador de la víctima, con acceso a datos de sesión y acciones del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.
A cross-site scripting (xss) vulnerability exists in the functiongetOpenGraph videoName functionality of WWBN AVideo 11.6 and dev master commit 3c6bb3ff. A specially crafted HTTP request can lead to arbitrary Javascript execution. An attacker can get a user to visit a webpage to trigger this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Productos afectados
WWBN · AVideo
CVEs relacionadas — WWBN AVideo

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-30690CRITICALCVE-2022-30690EPSS 83.9%CVE-2022-30534CRITICALCVE-2022-30534EPSS 75.0%CVE-2022-30547CRITICALCVE-2022-30547EPSS 63.7%CVE-2022-32572CRITICALCVE-2022-32572EPSS 24.1%CVE-2026-33478CRITICALAVideo Multi-Chain Attack: Unauthenticated Remote Code Execution via Clone Key Disclosure, Database Dump, and Command InjectionEPSS 13.3%CVE-2023-32073HIGHAVideo command injection vulnerabilityEPSS 6.5%