CVE-2025-34440 in AVideo

Riassunto

di VulDB • 15/06/2026

Le versioni di AVideo precedenti alla 20.1 presentano una vulnerabilità di open redirect causata da una convalida insufficiente del parametro siteRedirectUri durante la registrazione dell'utente. Gli attaccanti possono reindirizzare gli utenti verso siti esterni, facilitando attacchi di phishing.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulnCheck
• Prenotare: 15/04/2025
• Divulgazione: 17/12/2025
• Moderazione: accettato
• Voce: VDB-337023
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00170
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-34440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-34440
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-34440/