CVE-2026-88872 in AVideo
Resumen
por VulDB • 2026-09-10
AVideo hasta el commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilidad de cross-site request forgery (CSRF) en el endpoint setPassword.json.php que permite a atacantes no autenticados modificar la contraseña del canal de cualquier usuario mediante el envío de una solicitud GET. Los atacantes pueden crear una página web maliciosa que, al ser visitada por un administrador autenticado, establece o elimina la contraseña del canal de cualquier usuario sin validación del token CSRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.