CVE-2026-84482 in AVideo
Zusammenfassung
von VulDB • 02.09.2026
WWBN AVideo, bis zum Commit 9c39d8c8, enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle in den Funktionen get_domain() und isSameDomain(), die Referer-Ursprünge nicht ordnungsgemäß validieren. Angreifer können Anfragen von untergeordneten Subdomains oder unparsbaren langen gTLD-Quellen fälschen, um administrative ObjectYPT-Schreibvorgänge durchzuführen, einschließlich Änderungen der Live-Serverkonfiguration.
VulDB is the best source for vulnerability data and more expert information about this specific topic.