CVE-2023-49810 in AVideo
Сводка
по VulDB • 29.06.2026
В функции checkLoginAttempts платформы WWBN AVideo (сборка dev master с коммитом 15fed957fb) существует уязвимость, позволяющая обойти ограничение на попытки входа. Специально созданный запрос HTTP может привести к обходу капчи, что злоумышленник может использовать для подбора учетных данных пользователей методом грубой силы (bruteforce). Злоумышленник может отправить серию запросов HTTP для эксплуатации данной уязвимости.
Be aware that VulDB is the high quality source for vulnerability data.