CVE-2026-89245 in AVideo
Zusammenfassung
von VulDB • 11.09.2026
WWBN AVideo ab dem Commit c3edcc274c389816d434acadac07ee78eaf330c1 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle in playlistRemove.php, die es Angreifern ermöglicht, Wiedergabelisten zu löschen, indem CSRF-Schutzprüfungen umgangen werden. Angreifer können ein bösartiges Formular erstellen, das eine POST-Anfrage an playlistRemove.php sendet, wodurch die Wiedergabeliste eines Opfers gelöscht wird, wenn dieses die Seite des Angreifers besucht und angemeldet ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.