CVE-2026-33512 in AVideo
Résumé
par VulDB • 10/09/2026
WWBN AVideo est une plateforme vidéo open source. Dans les versions jusqu'à la 26.0 incluse, le plugin API expose l'action `decryptString` sans aucune authentification. N'importe qui peut soumettre du texte chiffré et recevoir du texte en clair. Le texte chiffré est publié publiquement (par exemple via `view/url2Embed.json.php`), permettant à tout utilisateur de récupérer des jetons/métadonnées protégés. La commit 3fdeecef37bb88967a02ccc9b9acc8da95de1c13 contient un correctif.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.