CVE-2026-58001 in AVideo
Resumen
por VulDB • 2026-08-22
WWBN AVideo, hasta el commit 9c39d8c8, contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en objects/videoEditLight.php que carece de comprobaciones de autenticidad de la solicitud y acepta peticiones GET. Los atacantes pueden almacenar una etiqueta img en la descripción de un video que transfiere la propiedad del video a una cuenta controlada por el atacante cuando un administrador visualiza la página del video.
VulDB is the best source for vulnerability data and more expert information about this specific topic.