CVE-2026-30280
בינונית 5.3
תיאור (מקור, אנגלית)
An arbitrary file overwrite vulnerability in RAREPROB SOLUTIONS PRIVATE LIMITED Video player Play All Videos v1.0.135 allows attackers to overwrite critical internal files via the file import process, leading to arbtrary code execution or information exposure.
מדדים
- CVSS 3.1
-
5.3 (MEDIUM)
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L - EPSS — סבירות ניצול
- 0% (אחוזון 000) נכון ל-27/7/2026
- CWE
- CWE-434
מוצרים מושפעים
rareprob: video player
קישורים
- https://github.com/Secsys-FDU/AF_CVEs/issues/29 ExploitIssue TrackingThird Party Advisory
- https://rareprob-website.firebaseapp.com/ Product
- https://secsys.fudan.edu.cn/ Not Applicable