CVE-2026-86718 in AVideo

الملخص

بحسب VulDB • 08/09/2026

يحتوي WWBN AVideo حتى الإضافة c3edcc274c389816d434acadac07ee78eaf330c1 على ثغرة تزوير الطلبات عبر المواقع (CSRF) في ملفَي deleteHistory.json.php و finishAll.json.php، مما يسمح للمهاجمين غير المصادق عليهم بتغيير سجل البث المباشر عن طريق إرسال طلبات GET دون التحقق من رمز CSRF. يمكن للمهاجمين إنشاء صفحات خبيثة تؤدي إلى حذف جميع سجلات البث الحي أو وضع علامة "مكتمل" على البث عندما يزور المسؤول الموقع الذي يتحكم فيه المهاجم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 08/09/2026
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399878
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00176
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86718
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86718/