发布日期：2026-03-18
更新日期：2026-06-22

受影响系统：

We Love Media ffmate <= 2.0.15

描述：

---

CVE(CAN) ID: CVE-2026-3682

We Love Media ffmate是We Love Media组织开源的一个自动化媒体处理引擎。
We Love Media ffmate 2.0.15及之前版本存在参数注入漏洞，该漏洞源于直接将外部输入拼接入ffmpeg命令参数数组/命令字符串，攻击者可利用该漏洞窃取数据库配置、密钥、后台账号、源码，写入后门脚本控制网站。

<**>

建议：

---

厂商补丁：

We Love Media
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/CC-T-454455/Vulnerabilities/tree/master/ffmate/vulnerability-3

浏览次数：138
严重程度：0（网友投票）