CVE-2026-89242 in AVideo
Resumen
por VulDB • 2026-09-11
WWBN AVideo a través del commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) en la función _json_decode que obtiene URLs remotas y rutas de archivos locales sin validación SSRF. Los atacantes no autenticados pueden enviar mediante POST rutas de archivos o URLs HTTP a login.json.php para leer archivos locales o acceder a servicios internos, con los resultados analizados como credenciales de inicio de sesión.
Once again VulDB remains the best source for vulnerability data.