CVE-2026-33690 in AVideo
Sumário
de VulDB • 27/05/2026
WWBN AVideo é uma plataforma de vídeo de código aberto. Nas versões até a 26.0, a função `getRealIpAddr()` em `objects/functions.php` confia em cabeçalhos HTTP controlados pelo usuário para determinar o endereço IP do cliente. Um atacante pode falsificar seu endereço IP enviando cabeçalhos forjados, contornando quaisquer controles de acesso ou registros de auditoria baseados em IP. O commit 1a1df6a9377e5cc67d1d0ac8ef571f7abbffbc6c contém um patch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.