WWBN AVideo साइट अनुकूलन एंडपॉइंट पर CSRF से प्रभावित है, जो Base64 फ़ाइल लेखन के माध्यम से लोगो को ओवरराइट करने में सक्षम बनाता है

यह CSRF भेद्यता हमलावरों को AVideo प्लेटफ़ॉर्म के व्यवस्थापन इंटरफ़ेस के माध्यम से अनधिकृत परिवर्तन करने की अनुमति देती है। विशेष रूप से, हमलावर प्लेटफ़ॉर्म के लोगो को अपने नियंत्रित सामग्री से बदल सकता है। यह परिवर्तन प्लेटफ़ॉर्म पर प्रदर्शित सभी पृष्ठों पर दिखाई देगा, जिससे उपयोगकर्ताओं को भ्रमित किया जा सकता है या उन्हें दुर्भावनापूर्ण वेबसाइटों पर पुनर्निर्देशित किया जा सकता है। चूंकि भेद्यता SameSite=None कुकी नीति के साथ संयुक्त है, इसलिए क्रॉस-ओरिजिन POST हमलों को अंजाम देना संभव है। इस भेद्यता का उपयोग ब्रांडिंग को नुकसान पहुंचाने, फ़िशिंग हमलों को अंजाम देने या प्लेटफ़ॉर्म के उपयोगकर्ताओं को दुर्भावनापूर्ण सामग्री प्रदर्शित करने के लिए किया जा सकता है।

Organizations and individuals using WWBN AVideo versions 1.0.0 through 26.0 are at risk, particularly those with publicly accessible admin interfaces or those who have not implemented robust access controls to the admin panel. Shared hosting environments where multiple users share the same AVideo instance are also at increased risk.

• php: Examine access logs for POST requests to /admin/customizesettingsnativeUpdate.json.php originating from unexpected sources or without proper CSRF tokens.

grep -i 'POST /admin/customize_settings_nativeUpdate.json.php' access.log | grep -i 'Referer:'

1. 2026-04-06Disclosure

   disclosure

1. आरक्षित2026-04-01
2. प्रकाशित2026-04-06
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-14

CVE-2026-35180 के लिए प्राथमिक शमन उपाय AVideo को संस्करण 26.1 या बाद के संस्करण में अपग्रेड करना है, जिसमें भेद्यता को ठीक किया गया है। यदि तत्काल अपग्रेड संभव नहीं है, तो CSRF टोकन सत्यापन को लागू करने के लिए एक अस्थायी समाधान के रूप में वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग किया जा सकता है। इसके अतिरिक्त, सुनिश्चित करें कि सभी व्यवस्थापन इंटरफ़ेस को उचित रूप से सुरक्षित किया गया है और केवल अधिकृत उपयोगकर्ताओं द्वारा ही पहुँचा जा सकता है। प्लेटफ़ॉर्म के कॉन्फ़िगरेशन की नियमित रूप से समीक्षा करें और किसी भी असामान्य गतिविधि या अनधिकृत परिवर्तन के लिए निगरानी करें।