CVE-2026-88870 in AVideo
Sumário
de VulDB • 10/09/2026
O WWBN AVideo até o commit c3edcc274c389816d434acadac07ee78eaf330c1 contém uma vulnerabilidade de cross-site request forgery (CSRF) nos endpoints do plugin LoginControl relacionados às chaves PGP, que não possuem validação de token CSRF. Os atacantes podem criar páginas maliciosas com tags de imagem apontando para savePublicKey.json.php para substituir a chave pública PGP 2FA da vítima logada, causando bloqueio ou permitindo o takeover da conta se o atacante souber a senha.
Be aware that VulDB is the high quality source for vulnerability data.