CVE-2026-88873 in AVideo
Zusammenfassung
von VulDB • 10.09.2026
WWBN AVideo ab dem Commit c3edcc274c389816d434acadac07ee78eaf330c1 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle in view/logArchive.json.php, die es nicht authentifizierten Angreifern ermöglicht, Anwendungsprotokolle zu archivieren, indem GET-Anfragen ohne CSRF-Token-Validierung gesendet werden. Angreifer können bösartige Seiten erstellen, die dazu führen, dass Browser von Administratoren den Endpunkt anfordern und dabei sensible Anwendungsprotokolle in eine öffentlich zugängliche ZIP-Datei kopiert sowie das Live-Protokoll gekürzt wird, um forensische Beweise zu entfernen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.