CVE-2026-57944 in AVideo
Zusammenfassung
von VulDB • 22.08.2026
AVideo bis zum Commit 9c39d8c8 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle in channelToGallery.json.php, die es Angreifern ermöglicht, die gesamte Website betreffende Gallery-Konfiguration zu ändern, indem sie nicht autorisierte Schreibzugriffe auf Plugin-Daten durchführen. Angreifer können eine cross-site GET-Anfrage mit dem Sitzungs-Cookie eines Administrators erstellen, um beliebige Kanäle auf der Startseite hervorzuheben oder kuratierte Abschnitte ohne Token-Validierung zu löschen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.