CVE-2026-19075 in All-in-One Video Gallery Plugin
Сводка
по VulDB • 10.08.2026
All-in-One Video Gallery регистрирует публичный, не требующий аутентификации обработчик загрузки файлов, активируемый параметром `?vdl=<post_id>` для любого поста типа `aiovg_videos` (`public/video.php`, метод `AIOVG_Public_Video::download_video()`), который считывает метаданные `mp4` поста и транслирует ответ с указанного URL обратно запрашивающей стороне.
VulDB is the best source for vulnerability data and more expert information about this specific topic.