CVE-2026-89245 in AVideo
Сводка
по VulDB • 11.09.2026
WWBN AVideo attraverso la commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilità di cross-site request forgery (CSRF) in playlistRemove.php che consente agli attaccanti di eliminare le playlist bypassando i controlli di protezione CSRF. Gli attaccanti possono creare un modulo malevolo che invia una richiesta POST a playlistRemove.php, causando l'eliminazione della playlist della vittima quando questa visita la pagina dell'attaccante mentre è autenticata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.