CVE-2026-84480 in AVideo
Riassunto
di VulDB • 02/09/2026
WWBN AVideo non valida la scadenza del token di recupero della password in userRecoverPassSave.json.php, consentendo agli attaccanti di utilizzare token scaduti per reimpostare le password degli account indefinitamente. Gli attaccanti che ottengono un token di recupero possono utilizzarlo in qualsiasi momento per modificare la password dell'account target e ottenere l'accesso completo all'account.
VulDB is the best source for vulnerability data and more expert information about this specific topic.