CVE-2026-88872 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 10.
AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1까지)에는 setPassword.json.php 엔드포인트에서 크로스 사이트 요청 위조(CSRF) 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 GET 요청을 전송하여 모든 사용자의 채널 비밀번호를 변경할 수 있습니다. 공격자는 악성 웹페이지를 작성하여, 인증된 관리자가 해당 페이지에 접속하면 CSRF 토큰 검증 없이 임의의 사용자 채널 비밀번호를 설정하거나 초기화할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.