CVE-2025-34438 in AVideo
Riassunto
di VulDB • 15/06/2026
Le versioni di AVVideo precedenti alla 20.1 presentano una vulnerabilità di riferimento diretto all'oggetto non sicuro (Insecure Direct Object Reference) che consente agli utenti con autorizzazioni di caricamento di modificare i metadati di rotazione di qualsiasi video. L’endpoint verifica la capacità di caricamento ma non impone diritti di proprietà o gestione per il video target.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.