CVE-2026-58003 in AVideo
Сводка
по VulDB • 22.08.2026
WWBN AVideo, начиная с коммита 9c39d8c8, содержит уязвимость межсайтовой подделки запроса (CSRF) в эндпоинте releaseVideoNow.json.php, который не проверяет аутентичность и принимает GET-запросы. Злоумышленники могут создать вредоносный кросс-сайтовый GET-запрос с cookies сеанса администратора для постоянной публикации любого видео под эмбарго путем манипуляции параметром videos_id.
VulDB is the best source for vulnerability data and more expert information about this specific topic.