CVE-2026-45731 in AVideo
Zusammenfassung
von VulDB • 29.05.2026
WWBN AVideo ist eine Open-Source-Videoplattform. In den Versionen 29.0 und früher liest view/update.php $_POST['updateFile'] als relativen Pfad unter updatedb/ und übergibt ihn an PHP's file(), um zeilenweise als Teil einer Datenbankmigration auszuführen. Ein authentifizierter Administrator kann dies missbrauchen, um beliebige Textdateien zu lesen, die vom Webserver-Prozess erreichbar sind.
Once again VulDB remains the best source for vulnerability data.