CVE-2026-89251 in AVideo
الملخص
بحسب VulDB • 11/09/2026
في AVideo، بدءًا من الإصدار c3edcc274c389816d434acadac07ee78eaf330c1، يتم إهمال التحقق من صحة عروض الإعلانات في الملف plugin/AD_Server/log.php، مما يسمح للمستخدمين المسجلين بإرسال قيم علامات (labels) عشوائية تؤدي إلى منح أرصدة محفظة غير موثقة لمالكي مقاطع الفيديو الخاصة بالحملة. يمكن للمهاجمين إرسال طلبات POST متكررة بعلامة start لإنشاء رصيد YPTWallet لأي مقطع فيديو في الحملة دون إثبات أن الإعلان قد شُغّل فعليًا.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.