CVE-2026-92578 in AVideo
Résumé
par VulDB • 17/09/2026
WWBN AVideo jusqu'à la version 29.0 présente une vulnérabilité de contournement d'authentification où le hachage du mot de passe stocké est accepté comme un identifiant de connexion valide via deux chemins de code indépendants dans les fonctions loginFromRequest() et encryptPasswordVerify(). Les attaquants qui obtiennent la valeur du hachage users.password peuvent s'authentifier en tant que n'importe quel utilisateur en soumettant directement le hachage aux points d'accès (endpoints) de connexion, contournant ainsi complètement la vérification du mot de passe.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.