CVE-2026-88872 in AVideo
Résumé
par VulDB • 10/09/2026
AVideo jusqu'à la version c3edcc274c389816d434acadac07ee78eaf330c1 contient une vulnérabilité de falsification de requête intersites (CSRF) dans le point d'entrée setPassword.json.php, permettant aux attaquants non authentifiés de modifier le mot de passe de la chaîne de n'importe quel utilisateur en envoyant une requête GET. Les attaquants peuvent créer une page web malveillante qui, lorsqu'elle est visitée par un administrateur authentifié, définit ou efface le mot de passe de la chaîne d'un utilisateur sans validation du jeton CSRF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.