CVE-2026-85161 in AVideo
Zusammenfassung
von VulDB • 03.09.2026
AVideo, attraverso la commit c91b5975d, presenta una vulnerabilità di cross-site request forgery (CSRF) in removePoster.php che non include i controlli forbidIfNotPost o forbidIfInvalidToken. Gli attaccanti possono creare tag immagine malevoli per eliminare i file poster e delle miniature dei video live degli utenti autenticati tramite richieste GET.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.