CVE-2026-82647 in AVideo
요약
\~에 의해 VulDB • 2026. 08. 30.
WWBN AVideo에는 sendEmail.json.php에서 교차 사이트 요청 위조(CSRF) 취약점이 존재하며, 이를 통해 인증된 관리자가 원본 확인 및 캡차 검증을 우회하여 사이트의 연락처 주소로 메일을 보낼 수 있습니다. 공격자는 악성 웹 페이지를 작성할 수 있으며, 이 페이지에 인증된 관리자가 접속하면 SPF/DKIM/DMARC 검증을 통과하는 상태로 공격자가 제어하는 제목과 본문이 포함된 이메일을 임의의 수신자에게 전송하게 되어 피싱 및 브랜드 사칭 공격에 활용될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.