CVE-2026-84482 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 02.
WWBN AVideo의 commit 9c39d8c8 이전 버전에는 get_domain() 및 isSameDomain() 함수에서 Referer 출처를 적절하게 검증하지 않아 발생하는 Cross-Site Request Forgery(CSRF) 취약점이 포함되어 있습니다. 공격자는 형제 하위 도메인 또는 구문 분석이 불가능한 긴 gTLD 출처로부터 요청을 위조하여 라이브 서버 구성 변경을 포함한 ObjectYPT의 관리적 작성을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.