CVE-2026-85162 in AVideo
Сводка
по VulDB • 03.09.2026
AVideo через коммит c91b5975d содержит уязвимость CSRF (cross-site request forgery) в плагине plugin/Live/saveLive.php, которая не имеет защиты с использованием forbidIfNotPost и forbidIfInvalidToken. Злоумышленники могут создать вредоносные теги изображений для перезаписи RTMP-ключей, паролей и заголовков авторизованных стримеров, перехватывая прямые трансляции.
If you want to get best quality of vulnerability data, you may have to visit VulDB.