CVE-2026-86724 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 08.
AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1까지)는 plugin/YPTWallet/view/saveBalance.php에서 CSRF(Cross-Site Request Forgery, 사이트 간 요청 위조) 취약점을 포함하고 있으며, 이를 통해 공격자는 토큰 검증 없이 세션 쿠키만 사용하여 임의의 지갑 잔액을 설정할 수 있습니다. 공격자가 관리자가 로드하도록 설계된 악성 웹페이지를 작성하면, 해당 페이지는 사용자의 지갑 잔액을 어떤 값으로든 수정하기 위해 POST 요청을 제출합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.