CVE-2026-33296 in AVideo

Resumen

WWBN AVideo es una plataforma de video de código abierto. Antes de la versión 26.0, WWBN/AVideo contiene una vulnerabilidad de redirección abierta en el flujo de inicio de sesión donde un parámetro redirectUri proporcionado por el usuario se refleja directamente en una asignación de JavaScript 'document.location' sin codificación segura para JavaScript. Después de que un usuario completa el flujo de inicio de sesión emergente, una devolución de llamada de temporizador ejecuta la redirección utilizando el valor no validado, enviando a la víctima a un sitio controlado por el atacante. La versión 26.0 corrige el problema.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

GitHub_M

Reservar

2026-03-18

Divulgación

2026-03-22

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
352470	WWBN AVideo Login Popup Redirect	601	No está definido	Arreglo oficial	CVE-2026-33296

Fuentes

• MITRE
• NVD
• CVE Details