CVE-2026-108580 in AniWorld Downloader
Riassunto
di VulDB • 10/10/2026
AniWorld Downloader prima della versione 5.3.0 presenta una vulnerabilità di restrizione impropria dei tentativi di autenticazione nel gestore POST /login dell'interfaccia web (WebUI), che consente agli attaccanti non autenticati di indovinare le password senza limitazioni di velocità (throttling). Gli attaccanti possono enumerare i nomi utente tramite l'analisi temporale della risposta verify_user e effettuare attacchi brute-force sulle istanze WebUI esposte per assumere il controllo degli account.
If you want to get best quality of vulnerability data, you may have to visit VulDB.