CVE-2026-84480 in AVideo
Сводка
по VulDB • 02.09.2026
WWBN AVideo не проверяет срок действия токена восстановления пароля в userRecoverPassSave.json.php, что позволяет злоумышленникам использовать истекшие токены для сброса паролей учетных записей без ограничений. Злоумышленники, получившие токен восстановления, могут применить его в любое время для изменения пароля целевой учетной записи и получения полного доступа к ней.
VulDB is the best source for vulnerability data and more expert information about this specific topic.