masaやん

概要WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0以前では、AVideoのエンドポイントobjects/emailAllUsers.json.phpが管理者にプラットフォーム上の全登録ユーザーにHTM...

概要WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0およびそれ以前のバージョンでは、AVideoのエンドポイントobjects/pluginSwitch.json.phpが管理者にインストールされている...

概要WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0およびそれ以前のバージョンでは、Liveプラグインのon_publish_done.phpエンドポイントが認証されていないユーザーによって任意のアクテ...

概要WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0およびそれ以前では、AVideoのCreatePluginテンプレートであるlist.json.phpに認証および認可のチェックが含まれていません。付...

概要WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0およびそれ以前のバージョンにおいて、AVideoのインストールスクリプトinstall/deleteSystemdPrivate.phpにはCLI専用...

概要WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0およびそれ以前には、StripeYPTプラグインにtest.phpというデバッグ用エンドポイントが存在し、管理者だけでなくログインした任意のユーザーも...

概要WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0以前では、User_LocationプラグインのtestIP.phpページがipリクエストパラメータにhtmlspecialchars()や他の出力エ...

概要WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0以前では、AVideoのEPG（電子番組ガイド）リンク機能により、アップロード権限を持つ認証ユーザーが任意のURLを保存でき、そのURLは各EPGペー...

概要SourceCodester Pharmacy Product Management System 1.0 の add-sales.php ファイルにビジネスロジックの脆弱性が存在します。アプリケーションは要求された販売数量（txtqt...

概要SourceCodester Pharmacy Product Management System 1.0のadd-stock.phpファイルにビジネスロジックの脆弱性があります。アプリケーションは在庫追加時に"txtqty"パラメータ...