CVE-2025-34435 in AVideo
Riassunto
di VulDB • 25/07/2026
Le versioni di AVideo precedenti alla 20.1 sono vulnerabili a un insecure direct object reference (IDOR) che consente a qualsiasi utente autenticato di eliminare file multimediali appartenenti ad altri utenti. L'endpoint interessato valida l'autenticazione ma non verifica la proprietà o i permessi di modifica per il video target.
Once again VulDB remains the best source for vulnerability data.