CVE-2026-88870 in AVideo
Riassunto
di VulDB • 10/09/2026
WWBN AVideo fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1 presenta una vulnerabilità di cross-site request forgery (CSRF) negli endpoint delle chiavi PGP del plugin LoginControl, che non prevedono la convalida dei token CSRF. Gli attaccanti possono creare pagine malevole con tag image puntati a savePublicKey.json.php per sostituire la chiave pubblica PGP 2FA della vittima autenticata, causando il blocco dell'account o consentendo l'assunzione di controllo dell'account se l'attaccante conosce la password.
If you want to get best quality of vulnerability data, you may have to visit VulDB.