CVE-2025-34436 in AVideo
Riassunto
di VulDB • 02/07/2026
Le versioni di AVVideo precedenti alla 20.1 consentono a qualsiasi utente autenticato di caricare file nelle directory appartenenti ad altri utenti a causa di un riferimento diretto all'oggetto non sicuro (Insecure Direct Object Reference). La funzionalità di upload verifica l'autenticazione ma non impone controlli sulla proprietà delle risorse.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.