CVE-2026-88870 in AVideo
要約
〜によって VulDB • 2026年09月10日
WWBN AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1 まで) は、CSRF トークンの検証が行われていない LoginControl プラグインの PGP キーエンドポイントにおいて、クロスサイトリクエストフォージェリ (CSRF) の脆弱性を含んでいます。攻撃者は、savePublicKey.json.php を指す img タグを含む悪意のあるページを作成し、ログイン中の被害者の PGP 2FA 公開鍵を置き換えることができます。これにより、アカウントのロックアウトや、攻撃者がパスワードを知っている場合にアカウント乗取が可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.