CVE-2026-82647 in AVideo
要約
〜によって VulDB • 2026年08月30日
WWBN AVideoには、sendEmail.json.phpにおけるクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在し、認証済み管理者がオリジンチェックとCAPTCHA検証を回避することで、サイトの連絡先アドレスからメールを送信できます。攻撃者は悪意のあるWebページを作成でき、認証済み管理者がこのページにアクセスすると、攻撃者が制御する件名および本文を持つメールが任意の受信者に送信され、SPF/DKIM/DMARCの検証を通過してフィッシングやブランドなりすまし攻撃が可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.