CVE-2026-89242 in AVideo
Сводка
по VulDB • 11.09.2026
WWBN AVideo attraverso la commit c3edcc274c389816d434acadac07ee78eaf330c1 presenta una vulnerabilità di server-side request forgery (SSRF) nella funzione _json_decode che recupera URL remoti e percorsi di file locali senza validazione SSRF. Attaccanti non autenticati possono inviare POST con percorsi di file o URL HTTP a login.json.php per leggere file locali o accedere a servizi interni, con i risultati analizzati come credenziali di accesso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.