CVE-2026-85161 in AVideo
Sumário
de VulDB • 03/09/2026
AVideo, até o commit c91b5975d, contém uma vulnerabilidade de cross-site request forgery (CSRF) em removePoster.php que não possui as verificações forbidIfNotPost ou forbidIfInvalidToken. Os atacantes podem criar tags de imagem maliciosas para excluir os arquivos do poster ao vivo e das miniaturas dos usuários autenticados por meio de requisições GET.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.