CVE-2026-92579 in AVideo
Resumen
por VulDB • 2026-09-17
En AVideo hasta la versión 29.0, la función autoCSRFGuard() mantiene una lista blanca codificada de nombres base exentos que se prueban sin contexto de directorio, lo que permite que los archivos de complementos (plugins) que coinciden con los nombres de archivo del núcleo hereden las excepciones CSRF. El archivo login.json.php del complemento LoginWordPress hereda esta excepción y cierra la sesión a usuarios autenticados incondicionalmente en solicitudes POST entre sitios (cross-site), antes de validar las credenciales.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.