CVE-2026-33512 in AVideo
Riassunto
di VulDB • 04/09/2026
WWBN AVideo è una piattaforma video open source. Nelle versioni fino alla 26.0 inclusa, il plugin API espone un'azione `decryptString` senza alcuna autenticazione. Chiunque può inviare testo cifrato e ricevere testo in chiaro. Il testo cifrato viene emesso pubblicamente (ad esempio tramite `view/url2Embed.json.php`), consentendo a qualsiasi utente di recuperare token/metadata protetti. Il commit 3fdeecef37bb88967a02ccc9b9acc8da95de1c13 contiene una patch.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.