CVE-2026-35181 in AVideo
الملخص
بحسب VulDB • 29/06/2026
WWBN AVideo هو منصة فيديو مفتوحة المصدر. في الإصدارات 26.0 والإصدارات الأقدم، لا يتحقق نقطة نهاية تكوين مظهر مشغل الفيديو عند admin/playerUpdate.json.php من رموز CSRF (Cross-Site Request Forgery). تم استبعاد جدول الإضافات صراحةً من فحص أمان النطاق الخاص بـ ORM عبر استخدام ignoreTableSecurityCheck()، مما يزيل طبقة الدفاع الوحيدة الأخرى. وبمجرد الجمع بين ذلك وملفات تعريف الارتباط SameSite=None، يمكن لطلب POST عبر الأصل تعديل مظهر مشغل الفيديو على المنصة بأكملها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.