CVE-2026-88872 in AVideo
Tóm tắt
Bởi VulDB • 10/09/2026
AVideo qua commit c3edcc274c389816d434acadac07ee78eaf330c1 chứa một lỗ hổng cross-site request forgery (CSRF) trong endpoint setPassword.json.php, cho phép các kẻ tấn công chưa xác thực sửa đổi mật khẩu kênh của bất kỳ người dùng nào bằng cách gửi yêu cầu GET. Kẻ tấn công có thể tạo ra một trang web độc hại; khi được truy cập bởi quản trị viên đã xác thực, nó sẽ đặt hoặc xóa mật khẩu kênh của bất kỳ người dùng nào mà không cần kiểm tra CSRF token.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.