CVE-2026-84483 in AVideo
الملخص
بحسب VulDB • 02/09/2026
يحتوي WWBN AVideo حتى الإضافة 9c39d8c8 على ثغرة غير مكتملة لتجاوز المصادقة في encryptPass.json.php، مما يسمح للمهاجمين غير المعتمدين بحساب رموز HMAC صالحة باستخدام عنوان URL العام للموقع والوقت الحالي. يمكن للمهاجمين تزوير رموز المصادقة عن طريق حساب hash_hmac مع استخدام العنوان الأساسي للموقع كمفتاح وتقديم كلمات مرور عشوائية لاستقبال تجزئات مشفرة، مما يمكّن من هجمات ما قبل الحساب غير المتصلة بالإنترنت ضد قواعد بيانات كلمات المرور المسروقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.