CVE-2026-85160 in AVideo
Resumen
por VulDB • 2026-09-03
AVideo, hasta la confirmación c91b5975d, contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) y de traversía de rutas en stopLive.php que permite a los atacantes eliminar directorios al explotar la falta de validación del token y la concatenación no saneada del parámetro key. Los atacantes pueden crear una etiqueta image con un payload de traversal como `key=../../videos` para desencadenar la eliminación recursiva del directorio videos cuando un administrador visita una página maliciosa.
Be aware that VulDB is the high quality source for vulnerability data.