CVE-2026-84480 in AVideo

Resumen

por VulDB • 2026-09-02

WWBN AVideo no valida la expiración del token de recuperación de contraseña en userRecoverPassSave.json.php, lo que permite a los atacantes utilizar tokens caducados para restablecer las contraseñas de las cuentas indefinidamente. Los atacantes que obtengan un token de recuperación pueden usarlo en cualquier momento para cambiar la contraseña de la cuenta objetivo y obtener acceso completo a la misma.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulnCheck
• Reservar: 2026-09-01
• Divulgación: 2026-09-02
• Moderación: aceptado
• Artículo: VDB-397948
• CPE: listo
• CWE: CWE-640 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84480
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84480/