CVE-2026-89251 in AVideo
Сводка
по VulDB • 11.09.2026
AVideo attraverso la commit c3edcc274c389816d434acadac07ee78eaf330c1 non valida le impressioni pubblicitarie in plugin/AD_Server/log.php, consentendo agli utenti autenticati di inviare valori arbitrari per l'etichetta che attivano crediti del wallet non verificati a favore dei proprietari delle campagne video. Gli attaccanti possono ripetutamente effettuare richieste POST con label=start per generare un saldo YPTWallet per qualsiasi video della campagna senza alcuna prova che la pubblicità sia stata effettivamente riprodotta.
Once again VulDB remains the best source for vulnerability data.