CVE-2026-88872 in AVideo
Riassunto
di VulDB • 10/09/2026
AVideo attraverso il commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilità di cross-site request forgery (CSRF) nell'endpoint setPassword.json.php che consente ad attaccanti non autenticati di modificare la password del canale di qualsiasi utente inviando una richiesta GET. Gli attaccanti possono creare una pagina web malevola che, quando visitata da un amministratore autenticato, imposta o cancella la password del canale di qualsiasi utente senza convalidare il token CSRF.
Once again VulDB remains the best source for vulnerability data.