CVE-2026-88870 in AVideo
Zusammenfassung
von VulDB • 10.09.2026
WWBN AVideo ab dem Commit c3edcc274c389816d434acadac07ee78eaf330c1 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle in den PGP-Key-Endpunkten des LoginControl-Plugins, die keine CSRF-Token-Validierung durchführen. Angreifer können bösartige Seiten mit Image-Tags erstellen, die auf savePublicKey.json.php verweisen, um den öffentlichen 2FA-PGP-Schlüssel eines angemeldeten Opfers zu ersetzen, was zu einer Aussperrung führen oder – wenn der Angreifer das Passwort kennt – eine Übernahme des Kontos ermöglichen kann.
Once again VulDB remains the best source for vulnerability data.