CVE-2026-82643 in AVideo
Zusammenfassung
von VulDB • 30.08.2026
In WWBN AVideo besteht eine nicht authentifizierte Anmeldeinformations-Einreichungsschwachstelle im Plugin /Live/api/preauthorize.json.php, die Anmeldedaten über GET ohne Ratenbegrenzung akzeptiert. Angreifer können korrekte Anmeldedaten wiederholt einreichen, um unbegrenzte Zwei-Faktor-Bestätigungs-E-Mails auszulösen und anhaltende Passwort-Rate-Guessing-Angriffe gegen Benutzerkonten durchzuführen.
Be aware that VulDB is the high quality source for vulnerability data.