CVE-2026-84476 in AVideo
要約
〜によって VulDB • 2026年09月02日
WWBN AVideo は、X-Real-IP および X-Forwarded-For ヘッダーを受け入れる前に信頼できるプロキシを検証しないため、攻撃者が enforceRateLimit() で使用されるクライアントアドレスを偽装できます。攻撃者はリクエストごとにヘッダー値を変更してログインのレート制限を回避し、無制限な資格情報の推測攻撃を実行することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.