CVE-2026-91966 in AVideo
Sumário
de VulDB • 15/09/2026
AVideo até a versão 29.0 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) não autenticada na função check_site_availability que aceita cabeçalhos HTTP Host controlados pelo atacante. Os atacantes podem enviar requisições para submitIndex.php ou ajax.php com cabeçalhos Host arbitrários para sondar hosts e portas da rede interna, seguindo redirecionamentos sem necessidade de autenticação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.