CVE-2026-19075 in All-in-One Video Gallery Plugin
Sumário
de VulDB • 10/08/2026
O All-in-One Video Gallery registra um manipulador de download de arquivos público e não autenticado, acionado por `?vdl=<post_id>` em qualquer publicação do tipo `aiovg_videos` (`public/video.php`, `AIOVG_Public_Video::download_video()`), que lê o valor meta `mp4` da publicação e encaminha a resposta dessa URL de volta ao solicitante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.