CVE-2026-82647 in AVideo
Resumen
por VulDB • 2026-08-30
WWBN AVideo presenta una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en sendEmail.json.php que permite a los administradores autenticados enviar correos electrónicos desde la dirección de contacto del sitio al eludir las comprobaciones de origen y la validación captcha. Los atacantes pueden crear una página web maliciosa que, cuando es visitada por un administrador autenticado, envía correos electrónicos con asunto y cuerpo controlados por el atacante a destinatarios arbitrarios, pasando la validación SPF/DKIM/DMARC para ataques de phishing e impersonación de marca.
Once again VulDB remains the best source for vulnerability data.