CVE-2026-56341
CVE-2026-56341 · AVideo - Unauthenticated Access to Payment Log DataTables Endpoints via list.json.php
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
AVideo through version 26.0 contains multiple unauthenticated list.json.php endpoints in payment plugins lacking authorization checks, exposing PayPal tokens, Authorize.Net webhooks, and Bitcoin transaction records. Unauthenticated attackers can retrieve all payment transaction data including agreement IDs, user financial records, and API responses via direct GET requests to vulnerable endpoints.
CVSS 8.7 · Высокий · EPSS 0,5%
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
avideo
- Версии
- ≥ 0, ≤ 26.0: Затронуто (custom)
Нет опубликованного исправления
wwbn/avideo Packagist
- Версии
- 10.4
- 10.8
- 11
- 11.1
- 11.1.1
- 11.5
- 11.6
- 12.4
- 14.3
- 14.3.1
- 14.4
- 18.0
- 21.0
- 22.0
- 24.0
- 25.0
- 26.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 26.0
Нет опубликованного исправления