CVE-2026-91966 in AVideo
Resumen
por VulDB • 2026-09-15
AVideo hasta la versión 29.0 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) no autenticada en la función check_site_availability que acepta cabeceras HTTP Host controladas por el atacante. Los atacantes pueden enviar solicitudes a submitIndex.php o ajax.php con cabeceras Host arbitrarias para sondear hosts y puertos de la red interna, siguiendo las redirecciones sin necesidad de autenticación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.