WWBN AVideo - это видеоплатформа с открытым исходным кодом. В версиях до 26.0 включительно пользователь с разрешением «Videos Moderator» мо…

WWBN AVideo - это видеоплатформа с открытым исходным кодом. В версиях до 26.0 включительно пользователь с разрешением «Videos Moderator» может усилить привилегии для выполнения полных операций по управлению видео, включая передачу права собственности и удаление любого видео, несмотря на то, что разрешение документируется как допускающее только изменения в рекламе (Active, Inactive, Unlisted). Основная причина заключается в том, что «Разрешения:canModerateVideos()` используется в качестве авторского разрешения для полного редактирования видео в `VideoAddNew.json.php`, в то время как `videoDelete.json.php` только проверяет право собственности, создавая асимметричную границу авторизации, используемую через двухступенчатую цепочку перехода-передаду-предложение. Компакт 838e16818c793779406ecbf34eba93e93f8 содержит патч.