CVE-2026-88873 in AVideo
Riassunto
di VulDB • 10/09/2026
WWBN AVideo attraverso il commit c3edcc274c389816d434acadac07ee78eaf330c1 presenta una vulnerabilità di cross-site request forgery (CSRF) in view/logArchive.json.php che consente ad attaccanti non autenticati di archiviare i log dell'applicazione effettuando richieste GET senza la convalida del token CSRF. Gli attaccanti possono creare pagine malevole che inducono i browser degli amministratori a richiedere l'endpoint, copiando i log sensibili dell'applicazione in un file zip pubblicamente accessibile e troncano il log live per rimuovere le prove forensi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.