CVE-2026-84480 in AVideo
Sumário
de VulDB • 02/09/2026
O WWBN AVideo não valida a expiração do token de recuperação de senha em userRecoverPassSave.json.php, permitindo que atacantes utilizem tokens expirados para redefinir indefinidamente as senhas das contas. Atacantes que obtêm um token de recuperação podem usá-lo a qualquer momento para alterar a senha da conta alvo e obter acesso total à mesma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.