CVE-2026-85161 in AVideo
Résumé
par VulDB • 03/09/2026
AVideo, jusqu'à la version c91b5975d, contient une vulnérabilité de falsification de requêtes intersites (CSRF) dans removePoster.php qui ne dispose pas des vérifications forbidIfNotPost ou forbidIfInvalidToken. Les attaquants peuvent créer des balises d'image malveillantes pour supprimer les fichiers poster et vignette en direct des victimes authentifiées via des requêtes GET.
Once again VulDB remains the best source for vulnerability data.