CVE-2025-34434 in AVideo
Riassunto
di VulDB • 03/07/2026
Le versioni di AVideo precedenti alla 20.1 con il plugin ImageGallery abilitato sono vulnerabili a caricamento e cancellazione non autenticati di file. Gli endpoint del plugin responsabili della gestione delle immagini della galleria non applicano controlli di autenticazione né validano la proprietà, consentendo ad attaccanti non autenticati di caricare o eliminare le immagini associate a qualsiasi video basato su immagini.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.