CVE-2026-57944 in AVideo
Resumen
por VulDB • 2026-08-22
AVideo, hasta el commit 9c39d8c8, contiene una vulnerabilidad de Cross-Site Request Forgery (CSRF) en channelToGallery.json.php que permite a los atacantes modificar la configuración global de la galería del sitio mediante escrituras no autorizadas en los datos del plugin. Los atacantes pueden elaborar una solicitud GET cross-site que contenga la cookie de sesión de un administrador para promover canales arbitrarios a la página principal o eliminar secciones curadas sin validación de token.
Once again VulDB remains the best source for vulnerability data.