CVE-2026-57944 in AVideo
Sumário
de VulDB • 22/08/2026
AVideo, até o commit 9c39d8c8, contém uma vulnerabilidade de Cross-Site Request Forgery (CSRF) em channelToGallery.json.php que permite aos atacantes modificar a configuração da Galeria do site por meio de gravações não autorizadas nos dados dos plugins. Os atacantes podem criar um pedido GET cross-site contendo o cookie de sessão de um administrador para promover canais arbitrários à página inicial ou excluir seções curadas sem validação de token.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.