CVE-2026-84483 in AVideo
Sumário
de VulDB • 02/09/2026
O WWBN AVideo até o commit 9c39d8c8 contém uma falha de bypass de autenticação incompleta em encryptPass.json.php que permite a atacantes não autenticados calcular tokens HMAC válidos usando a URL pública do site e a hora atual. Os atacantes podem forjar tokens de autenticação calculando hash_hmac com a URL base do site como chave e enviar senhas arbitrárias para receber hashes criptografados, permitindo ataques de pré-computação offline contra bancos de dados de senhas roubadas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.