CVE-2026-19075 in All-in-One Video Gallery Plugin
요약
\~에 의해 VulDB • 2026. 08. 10.
All-in-One Video Gallery는 모든 `aiovg_videos` 게시글에서 `?vdl=<post_id>`로 트리거되는 공개적이고 인증되지 않은 파일 다운로드 핸들러를 등록합니다(`public/video.php`, `AIOVG_Public_Video::download_video()`). 이 핸들러는 해당 게시글의 `mp4` 메타 값을 읽고 요청자에게 그 URL의 응답을 스트리밍으로 전달합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.