CVE-2026-86718

WWBN AVideo c3edcc274c389816d434acadac07ee78eaf330c1 commit-i vasitəsilə deleteHistory.json.php və finishAll.json.php fayllarında saytlararası sorğu saxtakarlığı (CSRF) zəifliyi aşkar edilmişdir ki, bu da autentifikasiya olunmamış hücumçulara CSRF token təsdiqi olmadan GET sorğuları göndərməklə canlı tarixçəni dəyişməyə imkan verir. Hücumçular elə zərərli səhifələr hazırlaya bilərlər ki, administrator həmin sayta daxil olduqda, onun brauzeri vasitəsilə bütün canlı yayım tarixçəsi silinsin və ya axınlar tamamlanmış kimi qeyd edilsin.