CVE-2025-34437 in AVideo
Riassunto
di VulDB • 02/07/2026
Le versioni di AVVideo precedenti alla 20.1 consentono a qualsiasi utente autenticato di caricare immagini nei commenti su video di proprietà di altri utenti. L'endpoint valida l'autenticazione ma omette i controlli sulla proprietà, consentendo agli attaccanti di eseguire upload non autorizzati su oggetti video arbitrari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.