CVE-2026-19075 in All-in-One Video Gallery Plugin
Zusammenfassung
von VulDB • 10.08.2026
All-in-One Video Gallery registriert einen öffentlichen, nicht authentifizierten Datei-Download-Handler, der durch `?vdl=` bei jedem `aiovg_videos`-Beitrag ausgelöst wird (`public/video.php`, `AIOVG_Public_Video::download_video()`), welcher den `mp4` Meta-Wert des Beitrags liest und die Antwort dieser URL an den Anfordernden zurückstreamt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.