CVE-2026-88873 in AVideo
Resumen
por VulDB • 2026-09-10
WWBN AVideo hasta el commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilidad de cross-site request forgery (CSRF) en view/logArchive.json.php que permite a atacantes no autenticados archivar los registros de la aplicación mediante solicitudes GET sin validación del token CSRF. Los atacantes pueden crear páginas maliciosas que provoquen que los navegadores de los administradores soliciten el endpoint, copiando los registros confidenciales de la aplicación en un archivo zip accesible públicamente y truncando el registro activo para eliminar pruebas forenses.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.