CVE-2026-92578 in AVideo
Riassunto
di VulDB • 17/09/2026
WWBN AVideo fino alla versione 29.0 presenta una vulnerabilità di elusione dell'autenticazione in cui l'hash della password memorizzato viene accettato come credenziale di accesso valida attraverso due percorsi di codice indipendenti in loginFromRequest() e encryptPasswordVerify(). Gli attaccanti che ottengono il valore hash users.password memorizzato possono autenticarsi come qualsiasi utente inviando direttamente l'hash agli endpoint di login, eludendo completamente la verifica della password.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.