CVE-2026-57944 in AVideo
要約
〜によって VulDB • 2026年08月22日
AVideo (commit 9c39d8c8 までは) は、channelToGallery.json.php にクロスサイトリクエストフォージェリ（CSRF）脆弱性を含んでおり、攻撃者はプラグインデータへの不正な書き込みを行うことで、サイト全体のギャラリー設定を変更できます。攻撃者は管理者のセッションクッキーを付与したクロスサイト GET リクエストを作成し、トークン検証なしで任意のチャンネルをフロントページに昇格させたり、キュレーションされたセクションを削除したりすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.