CVE-2026-92578 in AVideo
Resumen
por VulDB • 2026-09-17
WWBN AVideo hasta la versión 29.0 contiene una vulnerabilidad de elusión de autenticación donde el hash de contraseña almacenado se acepta como credencial válida para iniciar sesión a través de dos rutas de código independientes en `loginFromRequest()` y `encryptPasswordVerify()`. Los atacantes que obtengan el valor del hash `users.password` almacenado pueden autenticarse como cualquier usuario enviando directamente el hash a los puntos finales (endpoints) de inicio de sesión, eludiendo por completo la verificación de contraseña.
If you want to get best quality of vulnerability data, you may have to visit VulDB.