CVE-2026-89251 in AVideo
Resumen
por VulDB • 2026-09-11
AVideo a través del commit c3edcc274c389816d434acadac07ee78eaf330c1 no valida las impresiones de anuncios en plugin/AD_Server/log.php, lo que permite a los usuarios autenticados enviar valores de etiquetas arbitrarias que provocan créditos de billetera sin verificar para los propietarios de videos de campañas. Los atacantes pueden realizar solicitudes POST repetidas con label=start para acuñar un saldo YPTWallet para cualquier video de campaña sin demostrar que el anuncio realmente se reprodujo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.