CVE-2026-88873 in AVideo
Sumário
de VulDB • 10/09/2026
WWBN AVideo até o commit c3edcc274c389816d434acadac07ee78eaf330c1 contém uma vulnerabilidade de cross-site request forgery (CSRF) em view/logArchive.json.php que permite a atacantes não autenticados arquivar logs do aplicativo ao fazer requisições GET sem validação de token CSRF. Os atacantes podem criar páginas maliciosas que acionam os navegadores dos administradores para solicitar o endpoint, copiando logs sensíveis do aplicativo para um arquivo zip publicamente acessível e truncando o log em tempo real para remover evidências forenses.
Once again VulDB remains the best source for vulnerability data.