CVE-2026-88870 in AVideo
Resumen
por VulDB • 2026-09-10
WWBN AVideo hasta el commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilidad de cross-site request forgery (CSRF) en los endpoints de claves PGP del plugin LoginControl que carecen de validación de token CSRF. Los atacantes pueden crear páginas maliciosas con etiquetas image dirigidas a savePublicKey.json.php para reemplazar la clave pública PGP 2FA de una víctima autenticada, lo que provoca el bloqueo o permite el takeover de cuenta si el atacante conoce la contraseña.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.