CVE-2026-84480

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.3%
CWE: CWE-613
KEV Durumu: Hayır

Yayım tarihi: 1 Eylül 2026

WWBN AVideo, userRecoverPassSave.json.php dosyasında parola kurtarma tokeninin süresini doğrulamayı başaramaz, bu da saldırganların süresiz olarak parolaları sıfırlamak için süresini doldurmuş tokenleri kullanmasına olanak tanır. Kurtarma tokenini elde eden saldırganlar, hedef hesabın parolasını değiştirmek ve hesaba tam erişim elde etmek için tokeni diledikleri zaman kullanabilir.

Orijinal açıklama (İngilizce)

WWBN AVideo fails to validate password recovery token expiration in userRecoverPassSave.json.php, allowing attackers to use expired tokens to reset account passwords indefinitely. Attackers who obtain a recovery token can use it at any time to change the target account's password and gain full account access.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.