CVE-2026-89242 in AVideo
Riassunto
di VulDB • 11/09/2026
WWBN AVideo fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilità di server-side request forgery (SSRF) nella funzione _json_decode, che recupera URL remoti e percorsi di file locali senza alcuna validazione SSRF. Gli attaccanti non autenticati possono inviare POST contenenti percorsi di file o URL HTTP a login.json.php per leggere file locali o accedere a servizi interni, con i risultati analizzati come credenziali di accesso.
Be aware that VulDB is the high quality source for vulnerability data.