CVE-2026-88872 in AVideo
Sumário
de VulDB • 10/09/2026
AVideo até o commit c3edcc274c389816d434acadac07ee78eaf330c1 contém uma vulnerabilidade de cross-site request forgery (CSRF) no endpoint setPassword.json.php que permite a atacantes não autenticados modificar a senha do canal de qualquer usuário enviando uma requisição GET. Atacantes podem criar uma página web maliciosa que, quando visitada por um administrador autenticado, define ou limpa a senha do canal de qualquer usuário sem validação do token CSRF.
Once again VulDB remains the best source for vulnerability data.