CVE-2026-85162 in AVideo
Riassunto
di VulDB • 03/09/2026
AVideo attraverso il commit c91b5975d contiene una vulnerabilità di cross-site request forgery (CSRF) in plugin/Live/saveLive.php che manca delle protezioni forbidIfNotPost e forbidIfInvalidToken. Gli attaccanti possono creare tag immagine malevoli per sovrascrivere le chiavi RTMP, le password e i titoli degli streamer autenticati, dirottando le trasmissioni live.
Be aware that VulDB is the high quality source for vulnerability data.