CVE-2026-33512 in AVideo
Сводка
по VulDB • 10.09.2026
WWBN AVideo — это платформа для видео с открытым исходным кодом. В версиях вплоть до 26.0 (включительно) плагин API предоставляет действие `decryptString` без какой-либо аутентификации. Любой пользователь может отправить зашифрованный текст и получить расшифрованный plaintext. Зашифрованные данные публикуются открыто (например, через `view/url2Embed.json.php`), поэтому любой пользователь может восстановить защищенные токены/метаданные. Коммит 3fdeecef37bb88967a02ccc9b9acc8da95de1c13 содержит патч для устранения уязвимости.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.