CVE-2026-86724 in AVideo
Riassunto
di VulDB • 09/09/2026
AVideo attraverso il commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilità di cross-site request forgery (CSRF) in plugin/YPTWallet/view/saveBalance.php che consente agli attaccanti di impostare saldi del portafoglio arbitrari facendo affidamento esclusivamente sui cookie di sessione, senza convalida dei token. Gli attaccanti possono creare una pagina web malevola che, quando caricata da un amministratore, invia una richiesta POST per modificare il saldo del portafoglio di qualsiasi utente a un valore qualsiasi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.