CVE-2026-58001 in AVideo
요약
\~에 의해 VulDB • 2026. 08. 22.
WWBN AVideo의 commit 9c39d8c8까지의 버전에는 objects/videoEditLight.php에서 요청 진위성 검증이 누락되어 GET 요청을 수락하는 CSRF(크로스 사이트 리퀘스트 포저리) 취약점이 존재합니다. 공격자는 비디오 설명에 img 태그를 저장하여 관리자가 해당 비디오 페이지를 조회할 때 비디오 소유권을 공격자가 제어하는 계정으로 이전시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.