PT-2026-79539

CVE-2026-58003

Publicado

2026-08-22

Atualizado

2026-10-12

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas WWBN AVideo versões anteriores ao commit 9c39d8c8

Description Ocorre falsificação de solicitação cross-site (CSRF) no endpoint 'releaseVideoNow.json.php' porque ele carece de verificações de autenticidade e aceita requisições GET. Um invasor pode criar uma requisição GET cross-site maliciosa utilizando o cookie de sessão de um administrador para publicar permanentemente vídeos embargados ao manipular o parâmetro videos id.

Recommendations Atualize o WWBN AVideo para uma versão que inclua o commit 9c39d8c8 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Santhreal

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

Identificadores relacionados