CVE-2026-85160 in AVideo
Zusammenfassung
von VulDB • 03.09.2026
AVideo, attraverso la commit c91b5975d, presenta una vulnerabilità di cross-site request forgery (CSRF) e path traversal in stopLive.php che consente agli attaccanti di eliminare directory sfruttando l'assenza della validazione del token e la concatenazione non sanificata del parametro key. Gli attaccanti possono creare un tag image con un payload di traversing come `key=../../videos` per innescare l'eliminazione ricorsiva della directory videos quando un amministratore visita una pagina malevola.
Be aware that VulDB is the high quality source for vulnerability data.