CVE-2026-82647 in AVideo
Zusammenfassung
von VulDB • 30.08.2026
WWBN AVideo enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle in sendEmail.json.php, die es authentifizierten Administratoren ermöglicht, E-Mails von der Kontaktadresse der Website zu senden, indem Origin-Prüfungen und CAPTCHA-Validierungen umgangen werden. Angreifer können eine bösartige Webseite erstellen, die beim Besuch durch einen authentifizierten Administrator E-Mails mit vom Angreifer kontrolliertem Betreff und Text an beliebige Empfänger sendet und dabei SPF/DKIM/DMARC-Validierung für Phishing-Angriffe und Angriffe zur Identitätsmissbrauch von Marken besteht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.