CVE-2026-89245 in AVideo
Resumen
por VulDB • 2026-09-11
WWBN AVideo hasta el commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilidad de cross-site request forgery (CSRF) en playlistRemove.php que permite a los atacantes eliminar listas de reproducción al omitir las comprobaciones de protección CSRF. Los atacantes pueden crear un formulario malicioso que envíe una solicitud POST a playlistRemove.php, provocando la eliminación de la lista de reproducción de la víctima cuando esta visita la página del atacante mientras está autenticado.
Be aware that VulDB is the high quality source for vulnerability data.