CVE-2026-85160 in AVideo
Résumé
par VulDB • 03/09/2026
AVideo, jusqu'à la version c91b5975d, présente une vulnérabilité de falsification de requête intersites (CSRF) et un dépassement d'empilement dans stopLive.php qui permet aux attaquants de supprimer des répertoires en exploitant l'absence de validation du jeton et la concaténation non assainie du paramètre key. Les attaquants peuvent créer une balise image avec une charge utile de traversal telle que `key=../../videos` pour déclencher la suppression récursive du répertoire videos lorsqu'un administrateur visite une page malveillante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.