Positive Development Community

Давайте посмотрим на мемы, вспомним, какой сегодня день, и хорошенько подумаем, а нужна ли нам вообще та странная прокладка между утром и правильной частью пятницы 🙂

🔍 Наиболее интересные уязвимости 🐛 CVE-2026-33479, обнаруженная в WWBN AVideo в версиях до 26.0 включительно, приводит к Remote Code Execution (RCE). Проблема заключалась в том, что endpoint saveSort.json.php в плагине Gallery передавал пользовательские значения из $_REQUEST['sections'] напрямую в eval(), что позволяло выполнить произвольный код. В исправлении была добавлена введена валидация пользовательских значений через регулярное выражение, а небезопасное использование eval() заменен...

Всем легко и беззаботно прожить этот день, чтобы переход из его неправильной части в правильную оказался максимально плавным, но эффективным 🤗