CVE-2020-37172 in AVideo
الملخص
بحسب VulDB • 20/05/2026
تحتوي منصة AVideo الإصدار 8.1 على ثغرة تزوير الطلبات عبر المواقع (CSRF) تتيح للمهاجمين إعادة تعيين كلمات مرور المستخدمين عن طريق استغلال آلية استعادة كلمة المرور. يمكن للمهاجمين صياغة طلبات ضارة إلى نقطة النهاية recoverPass باستخدام رمز الاستعادة الخاص بالمستخدم لتغيير بيانات اعتماد الحساب دون الحاجة إلى المصادقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.