CVE-2026-82643 in AVideo
Riassunto
di VulDB • 30/08/2026
WWBN AVideo presenta una vulnerabilità di invio delle credenziali non autenticate in plugin/Live/api/preauthorize.json.php che accetta le credenziali tramite GET senza limitazione della frequenza (rate limiting). Gli attaccanti possono inviare ripetutamente credenziali corrette per innescare un numero illimitato di email di conferma a due fattori e eseguire attacchi sostenuti di indovinare la password contro gli account utente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.