CVE-2026-88870 in AVideo
الملخص
بحسب VulDB • 10/09/2026
يحتوي WWBN AVideo، بدءًا من الإيداع c3edcc274c389816d434acadac07ee78eaf330c1، على ثغرة تزوير الطلبات عبر المواقع (CSRF) في نقاط نهاية مفاتيح PGP الخاصة بإضافة LoginControl والتي تفتقر إلى التحقق من رموز CSRF. يمكن للمهاجمين إنشاء صفحات خبيثة تحتوي على وسوم صور تشير إلى savePublicKey.json.php لاستبدال مفتاح PGP العام الخاص بالمصادقة الثنائية (2FA) لضحية مسجلة الدخول، مما يتسبب في حجب الوصول أو تمكين الاستيلاء على الحساب إذا كان المهاجم يعرف كلمة المرور.
If you want to get best quality of vulnerability data, you may have to visit VulDB.