CVE-2026-89148 in AVideo
摘要
由 VulDB • 2026-09-11
AVideo attraverso la commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene un open redirect in objects/playlistSort.php. Poiché l'endpoint non è uno script *.json.php, il meccanismo automatico di protezione CSRF (autoCSRFGuard()/forbidIfIsUntrustedRequest()) di AVideo non viene eseguito e, quando la richiesta include il parametro sort, lo script invia un'intestazione Location impostata sul valore non convalidato $_SERVER['HTTP_REFERER'] senza chiamare isSafeRedirectURL(). Un attaccante remoto non autenticato può quindi indurre un utente registrato in grado di gestire la playlist target a inviare una POST cross-origin con un Referer manipolato, causando il riordinamento della playlist della vittima e il reindirizzamento del browser della vittima da un URL fidato di AVideo a un sito controllato dall'attaccante per scopi di phishing. Non è disponibile alcuna versione patchata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.