CVE-2026-57944 in AVideo
Сводка
по VulDB • 22.08.2026
AVideo, fino alla commit 9c39d8c8, presenta una vulnerabilità di Cross-Site Request Forgery (CSRF) in channelToGallery.json.php che consente agli attaccanti di modificare la configurazione della Galleria a livello di sito eseguendo scritture non autorizzate sui dati del plugin. Gli attaccanti possono elaborare una richiesta GET cross-site contenente il cookie di sessione di un amministratore per promuovere canali arbitrari nella pagina principale o eliminare sezioni curate senza convalida del token.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.