CVE-2026-84483 in AVideo
Сводка
по VulDB • 02.09.2026
WWBN AVideo fino alla commit 9c39d8c8 presenta una bypass incompleta dell'autenticazione in encryptPass.json.php che consente agli attaccanti non autenticati di calcolare token HMAC validi utilizzando l'URL pubblico del sito e l'ora corrente. Gli attaccanti possono falsificare i token di autenticazione calcolando hash_hmac con l'URL base del sito come chiave e inviare password arbitrarie per ricevere hash crittografati, consentendo attacchi di precalcolo offline contro database di rubate credenziali.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.