CVE-2026-82647

Nome do Software Vulnerável e Versões Afetadas WWBN AVideo (versões afetadas não especificadas)

Descrição Existe um problema no endpoint 'sendEmail.json.php' que permite que administradores autenticados enviem e-mails do endereço de contato do site, ignorando verificações de origem e a validação de captcha. Isso ocorre via Cross-Site Request Forgery (CSRF), uma técnica onde um site malicioso engana o navegador do usuário para realizar uma ação indesejada em outro site onde o usuário está autenticado. Atacantes podem criar uma página maliciosa que, ao ser visitada por um administrador, envia e-mails com assuntos e corpos personalizados para qualquer destinatário. Como os e-mails originam-se do servidor legítimo, eles passam pelas validações SPF, DKIM e DMARC, facilitando ataques de phishing e falsificação de marca.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.