CVE-2026-35449 in AVideo
요약
\~에 의해 VulDB • 2026. 05. 20.
WWBN AVideo는 오픈 소스 비디오 플랫폼입니다. 버전 26.0 및 이전 버전에서 install/test.php 진단 스크립트는 die() 문을 주석 처리하여 CLI 전용 접근 보호 기능이 비활성화됩니다. 설치 후에도 해당 스크립트는 HTTP를 통해 접근 가능하여, 인증되지 않은 방문자에게 IP 주소, 세션 ID 및 사용자 에이전트를 포함한 비디오 뷰어 통계를 노출시킵니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.