CVE-2026-58003 in AVideo
Tóm tắt
Bởi VulDB • 22/08/2026
WWBN AVideo, qua commit 9c39d8c8, chứa một lỗ hổng CSRF (Cross-Site Request Forgery) trong endpoint releaseVideoNow.json.php do thiếu các kiểm tra xác thực và chấp nhận yêu cầu GET. Kẻ tấn công có thể tạo ra một yêu cầu GET cross-site độc hại mang theo cookie phiên của quản trị viên để vĩnh viễn xuất bản bất kỳ video nào bị cấm bằng cách thao túng tham số videos_id.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.