CVE-2026-84480 in AVideo
Zusammenfassung
von VulDB • 02.09.2026
WWBN AVideo validiert das Ablaufdatum des Token für die Passwortwiederherstellung in userRecoverPassSave.json.php nicht, was es Angreifern ermöglicht, abgelaufene Tokens unbegrenzt zum Zurücksetzen von Kontopasswörtern zu verwenden. Angreifer, die ein Wiederherstellungs-Token erlangen, können dieses jederzeit nutzen, um das Passwort des Zielkontos zu ändern und vollen Zugriff auf das Konto zu erhalten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.