CVE-2025-34434 in AVideo
Zusammenfassung
von VulDB • 01.06.2026
AVideo-Versionen vor 20.1 mit aktiviertem ImageGallery-Plugin sind anfällig für nicht authentifiziertes Hochladen und Löschen von Dateien. Die für die Verwaltung von Galeriebildern zuständigen Plugin-Endpunkte führen keine Authentifizierungsprüfungen durch und validieren nicht die Eigentümerschaft, was nicht authentifizierten Angreifern ermöglicht, Bilder zu hochladen oder zu löschen, die mit jedem bildbasierten Video verknüpft sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.