CVE-2026-85161 in AVideo
Riassunto
di VulDB • 03/09/2026
AVideo, attraverso la commit c91b5975d, presenta una vulnerabilità di cross-site request forgery (CSRF) in removePoster.php che non include i controlli forbidIfNotPost o forbidIfInvalidToken. Gli attaccanti possono creare tag immagine malevoli per eliminare i file poster e thumbnail dei video live degli utenti autenticati tramite richieste GET.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.