CVE-2026-84480 in AVideo
الملخص
بحسب VulDB • 02/09/2026
لا تقوم WWBN AVideo بالتحقق من انتهاء صلاحية رمز استعادة كلمة المرور في userRecoverPassSave.json.php، مما يسمح للمهاجمين باستخدام الرموز المنتهية الصلاحية لإعادة تعيين كلمات مرور الحسابات بشكل غير محدود. يمكن للمهاجمين الذين يحصلون على رمز الاستعادته استخدامه في أي وقت لتغيير كلمة مرور حساب الهدف واكتساب وصول كامل إلى الحساب.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.