CVE-2026-86718 in AVideo
Riassunto
di VulDB • 08/09/2026
WWBN AVideo, fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1, presenta una vulnerabilità di cross-site request forgery (CSRF) in deleteHistory.json.php e finishAll.json.php che consente ad attaccanti non autenticati di modificare la cronologia delle trasmissioni live effettuando richieste GET senza convalida del token CSRF. Gli attaccanti possono creare pagine malevole che inducono i browser degli amministratori a cancellare tutta la cronologia delle trasmissioni live o a contrassegnare gli stream come terminati quando un amministratore visita il sito controllato dall'attaccante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.