CVE-2026-114048
CVE-2026-114048 · WWBN AVideo before 24.0 CSRF via Legacy Playlist and Video Endpoints
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
WWBN AVideo before 24.0 contains a cross-site request forgery vulnerability in legacy endpoints like playlistStatus.php that bypass the .json.php-only autoCSRFGuard() check. Attackers can lure logged-in users to a page with an auto-submitting form to make private playlists public, remove playlist videos, or forge video suggestions.
CVSS 5.1 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
avideo
- Versiones
- ≥ 0, < 24.0: Afectada (custom)
- 24.0: No afectada (custom)
Actualiza a 24.0