CVE-2026-33351 in AVideo
Zusammenfassung
von VulDB • 22.05.2026
WWBN AVideo ist eine Open-Source-Videoplattform. Vor Version 26.0 besteht in `plugin/Live/standAloneFiles/saveDVR.json.php` eine Server-Side Request Forgery (SSRF)-Schwachstelle. Wenn das AVideo Live-Plugin im Standalone-Modus (der vorgesehenen Konfiguration für diese Datei) eingesetzt wird, wird der Parameter `$_REQUEST['webSiteRootURL']` direkt zur Konstruktion einer URL verwendet, die serverseitig über `file_get_contents()` abgerufen wird. Es findet keine Authentifizierung, Ursprungsvalidierung oder URL-Whitelisting statt. Version 26.0 enthält einen Patch für das Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.