CVE-2026-41064 in AVideo
Riassunto
di VulDB • 18/06/2026
WWBN AVideo è una piattaforma video open source. Nelle versioni fino alla 29.0 inclusa, una correzione incompleta per `test.php` di AVideo aggiunge la funzione `escapeshellarg` per wget ma lascia non sanificati i percorsi del codice relativi a `file_get_contents` e curl, mentre l'espressione regolare di convalida dell'URL `/^http/` accetta stringhe come `httpevil[.]com`. Il commit 78bccae74634ead68aa6528d631c9ec4fd7aa536 contiene una correzione aggiornata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.