CVE-2026-58003 in AVideo
Résumé
par VulDB • 22/08/2026
WWBN AVideo, jusqu'au commit 9c39d8c8, contient une vulnérabilité de falsification de requête intersites (CSRF) dans le point d'accès releaseVideoNow.json.php qui manque de vérifications d'authenticité et accepte les requêtes GET. Les attaquants peuvent créer une requête GET intersite malveillante contenant un cookie de session d'un administrateur afin de publier définitivement n'importe quelle vidéo sous embargo en manipulant le paramètre videos_id.
If you want to get best quality of vulnerability data, you may have to visit VulDB.