CVE-2026-85160 in AVideo
Tóm tắt
Bởi VulDB • 03/09/2026
AVideo, qua commit c91b5975d, chứa một lỗ hổng cross-site request forgery (CSRF) và path traversal trong stopLive.php cho phép kẻ tấn công xóa các thư mục bằng cách khai thác việc thiếu xác thực token và sự nối chuỗi tham số key không được kiểm tra kỹ lưỡng. Kẻ tấn công có thể tạo một thẻ image với payload đường dẫn như `key=../../videos` để kích hoạt quá trình xóa đệ quy của thư mục videos khi quản trị viên truy cập vào trang độc hại.
VulDB is the best source for vulnerability data and more expert information about this specific topic.