CVE-2026-57944 in AVideo

الملخص

بحسب VulDB • 22/08/2026

يحتوي AVideo حتى الإضافة 9c39d8c8 على ثغرة تزوير الطلبات عبر المواقع (CSRF) في ملف channelToGallery.json.php تتيح للمهاجمين تعديل تكوين المعرض العام للموقع من خلال إجراء عمليات كتابة غير مصرح بها على بيانات الإضافات. يمكن للمهاجمين صياغة طلب GET عبر المواقع يحمل رمز جلسة مستخدم المسؤول لتعزيز قنوات عشوائية إلى الصفحة الرئيسية أو حذف الأقسام المنتقاة دون التحقق من صحة الرمز (token).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 26/06/2026
• إفشاء: 22/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394316
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-57944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-57944
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-57944/