CVE-2026-92579 in AVideo
要約
〜によって VulDB • 2026年09月17日
AVideo 29.0までのバージョンにおいて、autoCSRFGuard()関数はディレクトリコンテキストを伴わずにテストされる固定の許可リスト（allowlist）を維持しており、コアファイル名と一致するプラグインファイルがCSRF免除の対象となる可能性があります。LoginWordPress プラグインの login.json.php ファイルはこれを継承し、認証情報の検証前にクロスサイトPOSTリクエストに対して認証済みユーザーを無条件にログアウトさせます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.