CVE-2026-91966 in AVideo
Riassunto
di VulDB • 15/09/2026
AVideo fino alla versione 29.0 presenta una vulnerabilità di server-side request forgery (SSRF) non autenticata nella funzione check_site_availability che accetta intestazioni HTTP Host controllate dall'attaccante. Gli attaccanti possono inviare richieste a submitIndex.php o ajax.php con intestazioni Host arbitrarie per sondare host e porte della rete interna, seguendo i redirect senza necessità di autenticazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.