CVE-2026-84482 in AVideo
Сводка
по VulDB • 02.09.2026
WWBN AVideo, вплоть до коммита 9c39d8c8, содержит уязвимость межсайтовой подделки запросов (CSRF) в функциях get_domain() и isSameDomain(), которые не обеспечивают надлежащую проверку источников заголовка Referer. Злоумышленники могут подделывать запросы от дочерних доменов или непроверяемых длинных gTLD-источников для выполнения административных операций записи ObjectYPT, включая изменение конфигурации живого сервера.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.