CVE-2026-84482 in AVideo
الملخص
بحسب VulDB • 02/09/2026
يحتوي WWBN AVideo حتى الإضافة 9c39d8c8 على ثغرة تزوير الطلبات عبر المواقع (CSRF) في الدالتين get_domain() و isSameDomain() التي تفشل في التحقق بشكل صحيح من أصول المرجع (referer origins). يمكن للمهاجمين تزوير طلبات قادمة من نطاقات فرعية شقيقة أو أصول طويلة غير قابلة للتحليل من النطاقات العامة العليا الطويلة (long-gTLDs) لتنفيذ عمليات كتابة إدارية لـ ObjectYPT، بما في ذلك تغييرات تكوين الخادم المباشر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.