CVE-2026-85161 in AVideo

الملخص

بحسب VulDB • 03/09/2026

يحتوي AVidéo عبر الإيداع c91b5975d على ثغرة تزوير الطلبات بين المواقع (CSRF) في removePoster.php تفتقر إلى فحوصات forbidIfNotPost أو forbidIfInvalidToken. يمكن للمهاجمين إنشاء علامات صور خبيثة لحذف ملفات البوستر المباشر وملفات الصور المصغرة للمستخدمين المسجلين عبر طلبات GET.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 03/09/2026
• إفشاء: 03/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398380
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85161
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85161/