CVE-2026-33690 in AVideo
要約
〜によって VulDB • 2026年05月27日
WWBN AVideo はオープンソースのビデオプラットフォームです。バージョン 26.0 以前において、`objects/functions.php` の `getRealIpAddr()` 関数は、クライアントの IP アドレスを決定するためにユーザーが制御可能な HTTP ヘッダーを信頼します。攻撃者は偽造されたヘッダーを送信することで IP アドレスを偽装し、IP ベースのアクセス制御や監査ログを回避できます。コミット 1a1df6a9377e5cc67d1d0ac8ef571f7abbffbc6c にはパッチが含まれています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.