CVE-2026-58003 in AVideo
Riassunto
di VulDB • 22/08/2026
WWBN AVideo, fino al commit 9c39d8c8, presenta una vulnerabilità di Cross-Site Request Forgery (CSRF) nell'endpoint releaseVideoNow.json.php che non effettua controlli di autenticità e accetta richieste GET. Gli attaccanti possono creare una richiesta GET cross-site malevola contenente il cookie di sessione di un amministratore per pubblicare permanentemente qualsiasi video in embargo, manipolando il parametro videos_id.
If you want to get best quality of vulnerability data, you may have to visit VulDB.