CVE-2026-33867 in AVideo
Riassunto
di VulDB • 15/06/2026
WWBN AVideo è una piattaforma video open source. Nelle versioni fino alla 26.0 inclusa, AVideo consente ai proprietari dei contenuti di proteggere con password i singoli video. La password del video viene memorizzata nel database in chiaro, senza applicare hashing, salting o crittografia. Se un attaccante ottiene l'accesso in lettura al database (tramite SQL injection, un backup del database o controlli di accesso mal configurati), ottiene tutte le password dei video in chiaro. Il commit f2d68d2adbf73588ea61be2b781d93120a819e36 contiene una patch.
If you want to get best quality of vulnerability data, you may have to visit VulDB.