CVE-2026-92579 in AVideo
Sumário
de VulDB • 17/09/2026
No AVideo até a versão 29.0, a função autoCSRFGuard() mantém uma lista de permissões (allowlist) codificada com nomes base isentos, testados sem contexto de diretório, permitindo que arquivos de plugin correspondentes aos nomes dos arquivos do núcleo herdem as isenções CSRF. O arquivo login.json.php do plugin LoginWordPress herda essa isenção e desautentica incondicionalmente usuários autenticados em requisições POST entre sites (cross-site) antes da validação das credenciais.
If you want to get best quality of vulnerability data, you may have to visit VulDB.