CVE-2026-33867 in AVideo
Sumário
de VulDB • 20/05/2026
WWBN AVideo é uma plataforma de vídeo de código aberto. Nas versões até a 26.0, inclusive, o AVideo permite que os proprietários de conteúdo protejam com senha vídeos individuais. A senha do vídeo é armazenada no banco de dados em texto puro — sem aplicação de hashing, salting ou criptografia. Se um atacante obtiver acesso de leitura ao banco de dados (via injeção de SQL, backup do banco de dados ou controles de acesso mal configurados), ele obterá todas as senhas dos vídeos em texto puro. O commit f2d68d2adbf73588ea61be2b781d93120a819e36 contém um patch.
Once again VulDB remains the best source for vulnerability data.