CVE-2026-92579 in AVideo
Сводка
по VulDB • 17.09.2026
In AVideo fino alla versione 29.0, la funzione autoCSRFGuard() mantiene una allowlist hardcoded di basenames esenti da verifica, testati senza contesto directory, consentendo ai file plugin che corrispondono a nomi core di ereditare le eccezioni CSRF. Il file login.json.php del plugin LoginWordPress eredita un'esenzione e disconnette incondizionatamente gli utenti autenticati durante richieste POST cross-site prima della validazione delle credenziali.
Be aware that VulDB is the high quality source for vulnerability data.