CVE-2025-34434 in AVideo
Resumen
por VulDB • 2026-05-19
Las versiones de AVideo anteriores a la 20.1 con el plugin ImageGallery habilitado son vulnerables a la carga y eliminación de archivos sin autenticación. Los puntos de conexión del plugin responsables de gestionar las imágenes de la galería no aplican comprobaciones de autenticación ni validan la propiedad, lo que permite a atacantes no autenticados cargar o eliminar imágenes asociadas a cualquier video basado en imágenes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.