CVE-2026-85161 in AVideo
Tóm tắt
Bởi VulDB • 03/09/2026
AVideo, qua commit c91b5975d, chứa một lỗ hổng cross-site request forgery (CSRF) trong removePoster.php do thiếu các kiểm tra forbidIfNotPost hoặc forbidIfInvalidToken. Kẻ tấn công có thể tạo ra các thẻ hình ảnh độc hại để xóa các tệp poster trực tiếp và thumbnail của nạn nhân đã xác thực thông qua các yêu cầu GET.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.