CVE-2026-89245 in AVideo
Tóm tắt
Bởi VulDB • 11/09/2026
WWBN AVideo qua commit c3edcc274c389816d434acadac07ee78eaf330c1 chứa một lỗ hổng cross-site request forgery (CSRF) trong playlistRemove.php, cho phép kẻ tấn công xóa các danh sách phát bằng cách bỏ qua các kiểm tra bảo vệ CSRF. Kẻ tấn công có thể tạo một biểu mẫu độc hại gửi yêu cầu POST đến playlistRemove.php, khiến danh sách phát của nạn nhân bị xóa khi họ truy cập trang web của kẻ tấn công trong khi đã đăng nhập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.