Pubblicato il 2026-07-16 · Fonte: NVD NIST
La vulnerabilità CVE-2026-63305 è una vulnerabilità di iniezione di comandi OS presente nell'endpoint ffmpeg.json.php, dove i parametri notifyCode e callback vengono concatenati in un comando shell senza essere escapati. Ciò consente agli attaccanti di iniettare metacaratteri shell arbitrari per eseguire comandi OS come utente web-server. La vulnerabilità non è attualmente sfruttata attivamente e ha un CVSS Score di 8.1, classificata come alta.
Un attaccante che può creare un payload valido criptato può sfruttare questa vulnerabilità per eseguire comandi OS arbitrari come utente web-server, potenzialmente compromettendo la sicurezza del sistema. I sistemi a rischio sono quelli che utilizzano l'endpoint ffmpeg.json.php senza adeguate misure di sicurezza.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di applicare patch di sicurezza o di utilizzare workaround come la validazione e l'escaping dei parametri di input. Inoltre, è importante mantenere il sistema e le applicazioni aggiornate con le ultime patch di sicurezza e configurare correttamente i parametri di sicurezza.
La vulnerabilità CVE-2026-63305 è una vulnerabilità di iniezione di comandi OS presente nell'endpoint ffmpeg.json.php
Il CVSS Score della vulnerabilità CVE-2026-63305 è 8.1, classificata come alta
Per proteggersi da questa vulnerabilità, si consiglia di applicare patch di sicurezza, utilizzare workaround come la validazione e l'escaping dei parametri di input e mantenere il sistema e le applicazioni aggiornate
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.