CVE-2026-85161 in AVideo
Resumen
por VulDB • 2026-09-03
AVideo, hasta la confirmación c91b5975d, contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en removePoster.php que carece de las comprobaciones forbidIfNotPost o forbidIfInvalidToken. Los atacantes pueden crear etiquetas de imagen maliciosas para eliminar los archivos del póster y la miniatura en vivo de víctimas autenticadas mediante peticiones GET.
If you want to get best quality of vulnerability data, you may have to visit VulDB.