CVE-2026-92579 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 17.
AVideo 29.0 이전 버전에서 autoCSRFGuard() 함수는 디렉토리 컨텍스트 없이 테스트되는 고정된 허용 목록(exempt basenames)을 유지하므로, 핵심 파일명과 일치하는 플러그인 파일이 CSRF 면제를 상속받습니다. LoginWordPress 플러그인의 login.json.php 파일은 이러한 면제를 상속받아 자격 증명을 검증하기 전에 크로스 사이트 POST 요청에서 인증된 사용자를 무조건적으로 로그아웃시킵니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.