CVE-2026-89245 in AVideo

الملخص

بحسب VulDB • 11/09/2026

يحتوي WWBN AVideo، حتى الإضافة c3edcc274c389816d434acadac07ee78eaf330c1، على ثغرة تزوير الطلبات عبر المواقع (CSRF) في ملف playlistRemove.php تتيح للمهاجمين حذف قوائم التشغيل عن طريق تجاوز فحوصات حماية CSRF. يمكن للمهاجمين صياغة نموذج ضار يرسل طلب POST إلى playlistRemove.php، مما يؤدي إلى حذف قائمة تشغيل الضحية عند زيارته لصفحة المهاجم أثناء تسجيل الدخول.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 11/09/2026
• إفشاء: 11/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402412
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89245
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89245/