CVE-2026-92581 in AVideo
要約
〜によって VulDB • 2026年09月17日
AVideo 29.0 以前において、Like::__construct() は検証前に生リクエスト値に対してカウンター演算を実行するため、配列型パラメータによって保存された投票数とカウンタが同期しなくなる。認証済み攻撃者は、配列型の「いいね」パラメータに続いて通常のリクエストを送信することで、動画の「いいね」カウントを任意に負の方向へ操作でき、この破損は手動で修復するまで非正規化されたカウンタ内に持続する。
If you want to get best quality of vulnerability data, you may have to visit VulDB.