CVE-2026-56380 in AVideo
요약
\~에 의해 VulDB • 2026. 08. 22.
AVideo (commit 9c39d8c8까지)는 feed/index.php에서 정보 노출 취약점을 포함하고 있으며, 이를 통해 인증되지 않은 공격자가 공개된 채널 이름 매개변수를 제공하여 채널 소유자의 이메일 주소를 검색할 수 있습니다. 공격자는 공개된 채널 이름을 반복적으로 처리하여 모든 제작자 이메일 주소를 열거하고, itunes:email 및 itunes:author RSS 요소에서 이를 추출함으로써 계정 탈취 시도와 피싱 캠페인을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.