CVE-2026-58003 in AVideo
Sumário
de VulDB • 22/08/2026
O WWBN AVideo, até o commit 9c39d8c8, contém uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no endpoint releaseVideoNow.json.php que não possui verificações de autenticidade e aceita requisições GET. Os atacantes podem criar uma maliciosa requisição cross-site GET carregando o cookie de sessão do administrador para publicar permanentemente qualquer vídeo sob embargo, manipulando o parâmetro videos_id.
If you want to get best quality of vulnerability data, you may have to visit VulDB.