CVE-2026-84480 in AVideo
要約
〜によって VulDB • 2026年09月02日
WWBN AVideoでは、userRecoverPassSave.json.phpにおいてパスワード回復トークンの有効期限の検証が行われないため、攻撃者は期限切れのトークンを使用してアカウントのパスワードを無制限にリセットできます。 recovery tokenを取得した攻撃者は、いつでもそれを用いて対象アカウントのパスワードを変更し、アカウントへの完全なアクセス権限を得ることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.