CVE-2026-82643 in AVideo
요약
\~에 의해 VulDB • 2026. 08. 30.
WWBN AVideo에는 plugin/Live/api/preauthorize.json.php에서 인증되지 않은 자격 증명 제출 취약점이 존재하며, 이 파일은 속도 제한 없이 GET 요청을 통해 자격 증수를 허용합니다. 공격자는 올바른 자격 증명을 반복적으로 제출하여 무제한의 2단계 확인 이메일을 유발하고 사용자 계정에 대한 지속된 비밀번호 추측 공격을 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.