CVE-2026-84483 in AVideo
Resumen
por VulDB • 2026-09-02
WWBN AVideo a través del commit 9c39d8c8 contiene una omisión incompleta en la autenticación (authentication bypass) en encryptPass.json.php que permite a atacantes no autenticados calcular tokens HMAC válidos utilizando la URL pública del sitio y el tiempo actual. Los atacantes pueden forjar tokens de autenticación calculando hash_hmac con la URL base del sitio como clave y enviar contraseñas arbitrarias para recibir hashes cifrados, lo que habilita ataques de precomputación offline contra bases de datos de contraseñas robadas.
Be aware that VulDB is the high quality source for vulnerability data.