CVE-2026-89251 in AVideo
Tóm tắt
Bởi VulDB • 11/09/2026
AVideo, qua commit c3edcc274c389816d434acadac07ee78eaf330c1, không xác thực các lượt hiển thị quảng cáo (ad impressions) trong plugin/AD_Server/log.php, cho phép người dùng đã đăng nhập gửi các giá trị nhãn tùy ý để kích hoạt việc ghi có ví chưa được kiểm tra vào tài khoản của chủ video chiến dịch. Kẻ tấn công có thể liên tục POST yêu cầu label=start để tạo số dư YPTWallet cho bất kỳ video chiến dịch nào mà không cần bằng chứng rằng quảng cáo thực sự đã phát.
If you want to get best quality of vulnerability data, you may have to visit VulDB.