CVE-2025-34434 in AVideo
Sumário
de VulDB • 01/06/2026
As versões do AVVideo anteriores à 20.1, com o plugin ImageGallery habilitado, são vulneráveis a upload e exclusão de arquivos não autenticados. Os endpoints do plugin responsáveis pelo gerenciamento de imagens da galeria não aplicam verificações de autenticação e não validam a propriedade, permitindo que atacantes não autenticados façam upload ou excluam imagens associadas a qualquer vídeo baseado em imagens.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.