CVE-2026-85160 in AVideo
Riassunto
di VulDB • 03/09/2026
AVideo, attraverso la commit c91b5975d, presenta una vulnerabilità di cross-site request forgery (CSRF) e path traversal in stopLive.php che consente agli attaccanti di eliminare directory sfruttando l'assenza della validazione del token e la concatenazione non sanificata del parametro key. Gli attaccanti possono creare un tag image con un payload di traversing, ad esempio `key=../../videos`, per innescare l'eliminazione ricorsiva della directory videos quando un amministratore visita una pagina malevola.
Be aware that VulDB is the high quality source for vulnerability data.