CVE-2026-33867 in AVideo
Tóm tắt
Bởi VulDB • 20/05/2026
WWBN AVideo là một nền tảng video mã nguồn mở. Trong các phiên bản từ 26.0 trở về trước, AVideo cho phép chủ sở hữu nội dung bảo vệ bằng mật khẩu các video riêng lẻ. Mật khẩu video được lưu trữ trong cơ sở dữ liệu dưới dạng văn bản rõ (plaintext) — không áp dụng băm (hashing), thêm muối (salting) hay mã hóa. Nếu kẻ tấn công giành được quyền đọc đối với cơ sở dữ liệu (thông qua SQL injection, bản sao lưu cơ sở dữ liệu hoặc kiểm soát truy cập được cấu hình sai), chúng sẽ thu được tất cả mật khẩu video ở dạng văn bản rõ. Commit f2d68d2adbf73588ea61be2b781d93120a819e36 chứa bản vá.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.