CVE-2026-58003 in AVideo
요약
\~에 의해 VulDB • 2026. 08. 22.
WWBN AVideo의 commit 9c39d8c8까지의 버전에는 releaseVideoNow.json.php 엔드포인트에서 인증 검사 부재 및 GET 요청 수락으로 인한 cross-site request forgery(CSRF) 취약점이 존재합니다. 공격자는 videos_id 매개변수를 조작하여 관리자의 세션 쿠키를 포함하는 악성 크로스 사이트 GET 요청을 작성함으로써 금지된 비디오를 영구적으로 게시할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.