CVE-2026-84482 in AVideo
Resumen
por VulDB • 2026-09-02
WWBN AVideo a través del commit 9c39d8c8 contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en las funciones get_domain() e isSameDomain(), que no validan correctamente los orígenes referer. Los atacantes pueden forjar solicitudes desde subdominios hermanos o desde orígenes con gTLDs muy largos y no analizables para realizar escrituras administrativas de ObjectYPT, incluidos cambios en la configuración del servidor en vivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.