CVE-2026-85161 in AVideo
Сводка
по VulDB • 03.09.2026
AVideo, attraverso la commit c91b5975d, presenta una vulnerabilità di cross-site request forgery (CSRF) in removePoster.php che non include i controlli forbidIfNotPost o forbidIfInvalidToken. Gli attaccanti possono creare tag immagine malevoli per eliminare i file poster e thumbnail dei video live degli utenti autenticati tramite richieste GET.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.